device-center 0.2.0-beta.5 → 0.2.0-beta.7

package/src/messages.js

@@ -1,9 +1,42 @@
 export const messages = {
   "zh-CN": {
+    "agent.setup.prompt": "请阅读 {skill}，按其中的 Skill 在当前电脑配置 Device Center：角色={role}；方式={mode}；控制面={origin}；系统={os}；CLI 固定 {version}；本机端口 {port}；{run}。完成安装、复用检查与该角色需要的接入，核验实际结果；需要登录、绑定或授权时打开页面让我确认，随后自动继续，不要只给我命令。",
+    "agent.setup.manager": "管理端：供当前 Agent 使用本机及账号内设备",
+    "agent.setup.device": "资源设备：安装 Driver 并回报资源，不申请 CLI 管理权限",
+    "cli.setup.title": "CLI 与 Agent 接入",
+    "cli.setup.start": "把这台电脑设为管理端",
+    "cli.setup.body": "在运行 Agent 的电脑上操作。Agent 可以自动安装和检查；没有 Agent 时也可以自己粘贴脚本。",
+    "cli.setup.destination": "连接当前控制面",
+    "cli.setup.agent": "粘贴给 Agent",
+    "cli.setup.agentBody": "复制一行指令，贴到这台电脑的 Agent 对话并发送。",
+    "cli.setup.terminal": "粘贴到终端",
+    "cli.setup.terminalBody": "在这台电脑打开终端；Windows 使用普通用户 PowerShell。",
+    "cli.setup.approval": "浏览器确认",
+    "cli.setup.approvalBody": "首次接入分别确认设备绑定和限时 CLI 权限；已有有效设置会复用。",
+    "cli.setup.ready": "开始使用设备",
+    "cli.setup.readyBody": "Agent 自动核验状态并读取设备列表，无需回对话回复“已批准”。",
+    "cli.setup.scope": "管理端 CLI 可查看设备、编辑说明和请求资源采集。首次安装会绑定本机，并申请 60 分钟管理权限，由你在浏览器批准；读取日志仍需目标设备单独授权。",
+    "cli.setup.copyAgent": "复制一行给 Agent",
+    "cli.setup.copiedAgent": "已复制。贴到当前电脑的 Agent 对话并发送。",
+    "cli.setup.copiedManual": "已复制。到当前电脑的终端粘贴执行，保持窗口打开。",
+    "cli.setup.existing": "已有 CLI，且已绑定当前控制面？",
+    "cli.setup.existingBody": "无需重装。先核对 CLI 版本和绑定，再执行下方命令申请 60 分钟权限；仍有效的授权可继续使用。",
+    "cli.setup.copyAuth": "复制授权命令",
+    "cli.setup.skill": "查看 Agent Skill",
+    "cli.setup.manual": "CLI 命令手册",
+    "panel.install.guide": "安装与接入指南",
+    "panel.install.intro": "在要添加的电脑上安装一次，绑定后就会出现在这里。",
+    "panel.install.destination": "添加到当前控制面",
+    "panel.install.windowsTarget": "到要添加的 Windows 电脑，打开普通用户 PowerShell，粘贴脚本并按回车。不要在当前管理电脑上执行。",
+    "panel.install.terminalTarget": "到要添加的电脑，打开终端，粘贴脚本并按回车。不要在当前管理电脑上执行。",
+    "panel.install.options": "运行方式与环境要求",
+    "panel.install.copyOnly": "复制不会安装，也不会绑定设备。",
+    "panel.install.existingCode": "已有配对码？在这里填写",
+    "panel.install.manage": "管理已绑定设备",
     "language": "语言",
     "guide.title": "开始试用 · Device Center",
     "guide.open": "进入设备面板 ↗",
-    "guide.badge": "开发预览 · 0.2.0-beta.5 · MIT",
+    "guide.badge": "开发预览 · 0.2.0-beta.7 · MIT",
     "guide.hero": "让你的 Agent 看见自己的闲置电脑。",
     "guide.lead": "查看设备资源、记住每台电脑的用途，并在单独授权后读取指定日志。把安装交给本机 Agent，从一台电脑开始。",
     "guide.platform": "macOS / Linux / Windows 11 候选 · Node.js 24+",
@@ -322,7 +355,7 @@ export const messages = {
     "panel.224": "复制给 Agent",
     "panel.225": "查看完整安装说明",
     "panel.226": "交给 Agent 的安装说明",
-    "panel.227": "支持 macOS / Linux / Windows 11，需要 Node.js 24。说明固定使用 0.2.0-beta.5。本页只复制说明；安装由你交给的 Agent 在本机执行。",
+    "panel.227": "支持 macOS / Linux / Windows 11，需要 Node.js 24。说明固定使用 0.2.0-beta.7。本页只复制说明；安装由你交给的 Agent 在本机执行。",
     "panel.228": "已复制。粘贴给目标电脑上的 Agent；需要绑定时由你登录并核对。",
     "panel.229": "请手动复制已选中的安装说明。",
     "panel.230": "无法确认管理电脑",
@@ -441,7 +474,7 @@ export const messages = {
     "panel.343": "网络不可达时走云端中转；证书、身份或权限错误直接停止。两种路径都需要控制面在线核验设备是否已撤销。",
     "panel.344": "目标设备可运行",
     "panel.345": "device-center access revoke --peer 管理电脑完整指纹 --confirm",
-    "panel.346": "随时撤销。私钥与日志授权路径留在本机；云端仅转发 TLS 密文。 Windows 11 预览版 · 使用 PowerShell 安装，按图示核对绑定与后台状态。",
+    "panel.346": "随时撤销。私钥与日志授权路径留在本机；云端仅转发 TLS 密文。 Windows 11 预览版 · 安装后核对绑定与后台状态。",
     "panel.347": "处理中…",
     "panel.348": "查找请求",
     "panel.349": "允许分享至多 15 个已关联 SSH 名称和缓存状态（不含地址、用户、路径、配置或私钥）",
@@ -517,7 +550,7 @@ export const messages = {
     "panel.419": "关掉网页不需要停止服务。普通用户的默认方向是：安装一次，登录系统后自动在后台运行。",
     "panel.420": "本机安装 · 推荐",
     "panel.421": "仓库提供用户级服务脚本：macOS 使用 launchd，Linux 使用 systemd。先预览安装计划，再由你执行安装。",
-    "panel.422": "先手动停止本次同端口前台预览，再安装。需要 Node.js 24 和稳定的仓库目录。安装会登记本用户的后台服务、日志和数据目录；不需要管理员权限。 Windows 11 预览版 · 使用 PowerShell 安装，按图示核对绑定与后台状态。",
+    "panel.422": "先手动停止本次同端口前台预览，再安装。需要 Node.js 24 和稳定的仓库目录。安装会登记本用户的后台服务、日志和数据目录；不需要管理员权限。 Windows 11 预览版 · 安装后核对绑定与后台状态。",
     "panel.423": "用 Docker，如何连接本机智能体？",
     "panel.424": "Docker 只运行 Device Center。Codex 留在本机，通过相同的",
     "panel.425": "http://127.0.0.1:端口/mcp",
@@ -542,7 +575,7 @@ export const messages = {
     "panel.444": "没有匹配的设备",
     "panel.445": "尚未接入资源设备",
     "panel.446": "调整搜索内容或状态筛选。",
-    "panel.447": "点击“连接我的电脑”，在自己的电脑运行接入命令。",
+    "panel.447": "点击“添加设备”，复制脚本到要添加的电脑执行。",
     "panel.448": "尚无设备记录。容器模式不能读取宿主设备。",
     "panel.449": "配对批准后，等待首次真实回报",
     "panel.450": "请检查本机服务状态",
@@ -761,7 +794,7 @@ export const messages = {
     "guide.manual.installBody": "脚本安装用户级后台服务，登录系统后自动启动。目标设备无需 AI Agent，也不用配置 MCP；以后要让管理电脑上的 Agent 使用它，再按需添加 MCP。",
     "guide.manual.localBody": "无需登录，在目标设备本机面板查看资源。只有需要 Agent 操作的管理电脑才需配置 MCP；不要把服务器的回环地址当作远程地址。",
     "guide.manual.browserBody": "脚本会打开目标设备的浏览器。登录自己的账号，对照终端完整公钥指纹，批准一次即可；设备随后自动回报。",
-    "guide.manual.headlessBody": "保持目标设备终端打开。在另一台有浏览器的电脑上登录控制面，点“连接我的电脑”，输入终端的 5 分钟配对码，核对完整公钥指纹并批准。无需回到 Agent 确认。",
+    "guide.manual.headlessBody": "保持目标设备终端打开。在另一台有浏览器的电脑上登录控制面，点“添加设备 → 已有配对码”，输入终端的 5 分钟配对码，核对完整公钥指纹并批准。无需回到 Agent 确认。",
     "guide.manual.openPanel": "打开控制面完成绑定 ↗",
     "guide.manual.openGuide": "设备没有 Agent？打开手动安装指南 ↗",
     "walk.title": "复制后，照图操作",
@@ -780,7 +813,7 @@ export const messages = {
     "walk.checkTitle": "到设备列表确认真实回报",
     "walk.cloudCheckBody": "在云端设备列表找到这台电脑。看到真实内存、磁盘和更新的回报时间才算完成；绑定成功不等于已经回报。",
     "walk.localCheckBody": "在刚安装的那台电脑，用浏览器打开图中的本机面板地址，查看资源。127.0.0.1 指那台电脑自己。",
-    "walk.copyFirst": "先点上方复制按钮，再到对应窗口操作。",
+    "walk.copyFirst": "先复制脚本或说明，再到图中的窗口操作。",
     "walk.openMac": "Mac：⌘ 空格 → 搜索「终端」",
     "walk.openLinux": "Linux：应用菜单 → 终端，或已有 SSH 会话",
     "walk.autoBrowser": "执行后自动打开浏览器；打不开时按终端提示改用手动配对",
@@ -820,19 +853,68 @@ export const messages = {
     "walk.openDevices": "打开设备列表 ↗",
     "walk.openPairing": "点「{action}」→ 配对码",
     "guide.os.title": "目标电脑的系统",
-    "guide.windowsCandidate": "Windows 11 预览版 · 使用 PowerShell 安装，按图示核对绑定与后台状态。",
+    "guide.windowsCandidate": "Windows 11 预览版 · 安装后核对绑定与后台状态。",
     "guide.windowsPrerequisites": "Windows 11 · PowerShell 5.1+ · Node.js 24+ · 普通用户窗口，无需 AD 或 AI Agent。已有安装会停止并保留配置。",
     "walk.windowsTitle": "粘贴到 Windows PowerShell，按回车",
     "walk.windowsBody": "在目标电脑打开普通用户 PowerShell（不是命令提示符或 WSL），粘贴整段脚本并按回车。安装前核对脚本，失败时保留窗口。",
     "walk.openWindows": "开始菜单 → 搜索 PowerShell → 打开（无需管理员）",
     "prompt.windowsEnvironment": "检查 Windows 11、PowerShell 5.1+、Node.js >=24、npm.cmd 与当前 Agent 的 MCP 支持。在普通用户 PowerShell 执行，不使用 WSL 或 npm.ps1。每个原生命令后检查 $LASTEXITCODE，非零停止；不改执行策略、不提权。缺少 Node.js 时使用官方来源。",
-    "prompt.windowsBackground": "先查看计划，再明确安装当前用户登录任务并核验状态。无需 AD、管理员或账号密码，不改组策略。失败保留现场，可改用前台。身份由本机 DPAPI 当前用户加密及 NTFS ACL 保护；不搬运身份文件。注销、休眠或断网时无法回报。"
+    "prompt.windowsBackground": "先查看计划，再明确安装当前用户登录任务并核验状态。无需 AD、管理员或账号密码，不改组策略。失败保留现场，可改用前台。身份由本机 DPAPI 当前用户加密及 NTFS ACL 保护；不搬运身份文件。注销、休眠或断网时无法回报。",
+    "cli.title": "授权 CLI 管理",
+    "cli.intro": "只批准你刚在自己的管理电脑发起的请求。核对终端里的完整公钥指纹。",
+    "cli.duration": "有效期 {minutes} 分钟",
+    "cli.read": "查看本账号设备和资源状态",
+    "cli.profile": "修改设备名称、类型、用途、标签和声明服务",
+    "cli.collect": "请求设备采集已获准的内存、磁盘字段",
+    "cli.boundary": "此授权不包含日志、SSH 登录、任意命令或文件访问。设备私钥仍留在本机；日志需另行授权。",
+    "cli.approve": "指纹一致，授权 CLI",
+    "cli.done": "CLI 已获准，终端会自动继续。",
+    "cli.manage": "CLI 授权管理",
+    "cli.manageBody": "授权到期自动失效。撤销只影响 CLI 管理权限，设备绑定与资源回报保留。",
+    "cli.active": "有效",
+    "cli.inactive": "已失效",
+    "cli.revoke": "撤销 CLI 授权",
+    "cli.empty": "暂无 CLI 授权。请在管理电脑执行 device-center auth login --confirm。",
+    "cli.missing": "请求已失效或结果未知。先在终端运行 auth status；需要时重新 auth login。"
   },
   "zh-TW": {
+    "agent.setup.prompt": "請閱讀 {skill}，依照 Skill 在目前電腦設定 Device Center：角色={role}；方式={mode}；控制台={origin}；系統={os}；CLI 固定 {version}；本機連接埠 {port}；{run}。完成安裝、重用檢查與此角色需要的連線並驗證結果；需要登入、綁定或授權時開啟頁面讓我確認，然後自動繼續，不要只提供命令。",
+    "agent.setup.manager": "管理端：供目前 Agent 使用本機及帳號內裝置",
+    "agent.setup.device": "資源裝置：安裝 Driver 並回報資源，不申請 CLI 管理權限",
+    "cli.setup.title": "CLI 與 Agent 接入",
+    "cli.setup.start": "將這台電腦設為管理端",
+    "cli.setup.body": "在執行 Agent 的電腦操作。Agent 可自動安裝及檢查；沒有 Agent 也可自行貼上腳本。",
+    "cli.setup.destination": "連接目前控制台",
+    "cli.setup.agent": "貼給 Agent",
+    "cli.setup.agentBody": "複製一行指令，貼到這台電腦的 Agent 對話並送出。",
+    "cli.setup.terminal": "貼到終端機",
+    "cli.setup.terminalBody": "在這台電腦開啟終端機；Windows 使用一般使用者 PowerShell。",
+    "cli.setup.approval": "瀏覽器確認",
+    "cli.setup.approvalBody": "首次接入分別確認裝置綁定及限時 CLI 權限；有效設定會重用。",
+    "cli.setup.ready": "開始使用裝置",
+    "cli.setup.readyBody": "Agent 自動檢查狀態及裝置清單，無需回對話回覆「已批准」。",
+    "cli.setup.scope": "管理端 CLI 可查看裝置、編輯說明及要求資源採集。首次安裝會綁定本機並申請 60 分鐘管理權限，由你在瀏覽器批准；日誌仍需目標裝置另行授權。",
+    "cli.setup.copyAgent": "複製一行給 Agent",
+    "cli.setup.copiedAgent": "已複製。貼到目前電腦的 Agent 對話並送出。",
+    "cli.setup.copiedManual": "已複製。到目前電腦的終端機貼上執行，保持視窗開啟。",
+    "cli.setup.existing": "已有 CLI 且已綁定目前控制台？",
+    "cli.setup.existingBody": "無需重裝。先核對版本及綁定，再執行下方命令申請 60 分鐘權限；有效授權可繼續使用。",
+    "cli.setup.copyAuth": "複製授權指令",
+    "cli.setup.skill": "查看 Agent Skill",
+    "cli.setup.manual": "CLI 命令手冊",
+    "panel.install.guide": "安裝與接入指南",
+    "panel.install.intro": "在要新增的電腦安裝一次，綁定後就會出現在這裡。",
+    "panel.install.destination": "新增到目前控制台",
+    "panel.install.windowsTarget": "到要新增的 Windows 電腦，開啟一般使用者 PowerShell，貼上腳本並按 Enter。不要在目前管理電腦上執行。",
+    "panel.install.terminalTarget": "到要新增的電腦，開啟終端機，貼上腳本並按 Enter。不要在目前管理電腦上執行。",
+    "panel.install.options": "執行方式與環境需求",
+    "panel.install.copyOnly": "複製不會安裝，也不會綁定裝置。",
+    "panel.install.existingCode": "已有配對碼？在這裡填寫",
+    "panel.install.manage": "管理已綁定裝置",
     "language": "語言",
     "guide.title": "開始試用 · Device Center",
     "guide.open": "進入裝置面板 ↗",
-    "guide.badge": "開發預覽 · 0.2.0-beta.5 · MIT",
+    "guide.badge": "開發預覽 · 0.2.0-beta.7 · MIT",
     "guide.hero": "讓你的 Agent 看見自己的閒置電腦。",
     "guide.lead": "查看裝置資源、記住每台電腦的用途，並在另外授權後讀取指定日誌。把安裝交給本機 Agent，從一台電腦開始。",
     "guide.platform": "macOS / Linux / Windows 11 候選 · Node.js 24+",
@@ -1151,7 +1233,7 @@ export const messages = {
     "panel.224": "複製給 Agent",
     "panel.225": "查看完整安裝說明",
     "panel.226": "交給 Agent 的安裝說明",
-    "panel.227": "支持 macOS / Linux / Windows 11，需要 Node.js 24。說明固定使用 0.2.0-beta.5。本頁只複製說明；安裝由你交給的 Agent 在本機執行。",
+    "panel.227": "支持 macOS / Linux / Windows 11，需要 Node.js 24。說明固定使用 0.2.0-beta.7。本頁只複製說明；安裝由你交給的 Agent 在本機執行。",
     "panel.228": "已複製。粘貼給目標電腦上的 Agent；需要綁定時由你登入並核對。",
     "panel.229": "請手動複製已選中的安裝說明。",
     "panel.230": "無法確認管理電腦",
@@ -1270,7 +1352,7 @@ export const messages = {
     "panel.343": "網路不可達時走雲端中轉；證書、身份或權限錯誤直接停止。兩種路徑都需要控制面在線核驗裝置是否已撤銷。",
     "panel.344": "目標裝置可運行",
     "panel.345": "device-center access revoke --peer MANAGEMENT_FINGERPRINT --confirm",
-    "panel.346": "隨時撤銷。私鑰與日誌授權路徑留在本機；雲端僅轉發 TLS 密文。 Windows 11 預覽版 · 使用 PowerShell 安裝，依圖示核對綁定與背景狀態。",
+    "panel.346": "隨時撤銷。私鑰與日誌授權路徑留在本機；雲端僅轉發 TLS 密文。 Windows 11 預覽版 · 安裝後核對綁定與背景狀態。",
     "panel.347": "處理中…",
     "panel.348": "查找請求",
     "panel.349": "允許分享至多 15 個已關聯 SSH 名稱和快取狀態（不含地址、使用者、路徑、設定或私鑰）",
@@ -1346,7 +1428,7 @@ export const messages = {
     "panel.419": "關掉網頁不需要停止服務。普通使用者的預設方向是：安裝一次，登入系統後自動在後台運行。",
     "panel.420": "本機安裝 · 推薦",
     "panel.421": "倉庫提供使用者級服務腳本：macOS 使用 launchd，Linux 使用 systemd。先預覽安裝計劃，再由你執行安裝。",
-    "panel.422": "先手動停止本次同連接埠前台預覽，再安裝。需要 Node.js 24 和穩定的倉庫目錄。安裝會登記本使用者的後台服務、日誌和數據目錄；不需要管理員權限。 Windows 11 預覽版 · 使用 PowerShell 安裝，依圖示核對綁定與背景狀態。",
+    "panel.422": "先手動停止本次同連接埠前台預覽，再安裝。需要 Node.js 24 和穩定的倉庫目錄。安裝會登記本使用者的後台服務、日誌和數據目錄；不需要管理員權限。 Windows 11 預覽版 · 安裝後核對綁定與背景狀態。",
     "panel.423": "用 Docker，如何連接本機智能體？",
     "panel.424": "Docker 只運行 Device Center。Codex 留在本機，通過相同的",
     "panel.425": "http://127.0.0.1:PORT/mcp",
@@ -1371,7 +1453,7 @@ export const messages = {
     "panel.444": "沒有匹配的裝置",
     "panel.445": "尚未接入資源裝置",
     "panel.446": "調整搜索內容或狀態篩選。",
-    "panel.447": "點擊“連接我的電腦”，在自己的電腦運行接入命令。",
+    "panel.447": "按「新增裝置」，複製腳本到要新增的電腦執行。",
     "panel.448": "尚無裝置記錄。容器模式不能讀取宿主裝置。",
     "panel.449": "配對批准後，等待首次真實回報",
     "panel.450": "請檢查本機服務狀態",
@@ -1590,7 +1672,7 @@ export const messages = {
     "guide.manual.installBody": "腳本安裝使用者層級背景服務，登入系統後自動啟動。目標裝置無需 AI Agent 或 MCP；日後要讓管理電腦的 Agent 使用時，再按需加入 MCP。",
     "guide.manual.localBody": "無需登入，在目標裝置本機面板查看資源。只有需要 Agent 操作的管理電腦才需設定 MCP；伺服器的回環位址不是遠端位址。",
     "guide.manual.browserBody": "腳本會開啟目標裝置的瀏覽器。登入自己的帳號，對照終端機完整公鑰指紋，批准一次即可；裝置隨後自動回報。",
-    "guide.manual.headlessBody": "保持目標裝置終端機開啟。在另一台有瀏覽器的電腦登入控制面，點「連接我的電腦」，輸入終端機的 5 分鐘配對碼，核對完整公鑰指紋並批准。無需回 Agent 確認。",
+    "guide.manual.headlessBody": "保持目標裝置終端機開啟。在另一台有瀏覽器的電腦登入控制面，點「新增裝置 → 已有配對碼」，輸入終端機的 5 分鐘配對碼，核對完整公鑰指紋並批准。無需回 Agent 確認。",
     "guide.manual.openPanel": "開啟控制面完成綁定 ↗",
     "guide.manual.openGuide": "裝置沒有 Agent？開啟手動安裝指南 ↗",
     "walk.title": "複製後，照圖操作",
@@ -1609,7 +1691,7 @@ export const messages = {
     "walk.checkTitle": "在裝置清單確認實際回報",
     "walk.cloudCheckBody": "在雲端裝置清單找到這台電腦。看到實際記憶體、磁碟及更新的回報時間才算完成；綁定成功不代表已回報。",
     "walk.localCheckBody": "在剛安裝的電腦，以瀏覽器開啟圖中的本機面板位址查看資源。127.0.0.1 指該電腦本身。",
-    "walk.copyFirst": "先按上方複製按鈕，再到對應視窗操作。",
+    "walk.copyFirst": "先複製腳本或說明，再到圖中的視窗操作。",
     "walk.openMac": "Mac：⌘ 空白鍵 → 搜尋「終端機」",
     "walk.openLinux": "Linux：應用程式選單 → 終端機，或既有 SSH 工作階段",
     "walk.autoBrowser": "執行後自動開啟瀏覽器；若無法開啟，依終端機提示改用手動配對",
@@ -1649,19 +1731,68 @@ export const messages = {
     "walk.openDevices": "開啟裝置清單 ↗",
     "walk.openPairing": "點「{action}」→ 配對碼",
     "guide.os.title": "目標電腦的系統",
-    "guide.windowsCandidate": "Windows 11 預覽版 · 使用 PowerShell 安裝，依圖示核對綁定與背景狀態。",
+    "guide.windowsCandidate": "Windows 11 預覽版 · 安裝後核對綁定與背景狀態。",
     "guide.windowsPrerequisites": "Windows 11 · PowerShell 5.1+ · Node.js 24+ · 一般使用者視窗，無需 AD 或 AI Agent。已有安裝會停止並保留設定。",
     "walk.windowsTitle": "貼到 Windows PowerShell，按 Enter",
     "walk.windowsBody": "在目標電腦開啟一般使用者 PowerShell（非命令提示字元或 WSL），貼上整段腳本並按 Enter。執行前核對腳本，失敗請保留視窗。",
     "walk.openWindows": "開始功能表 → 搜尋 PowerShell → 開啟（無需管理員）",
     "prompt.windowsEnvironment": "確認 Windows 11、PowerShell 5.1+、Node.js >=24、npm.cmd 及 Agent 的 MCP 支援。使用一般使用者 PowerShell，不用 WSL 或 npm.ps1。逐步檢查 $LASTEXITCODE，非零停止；不改執行原則或提權。Node.js 僅用官方來源。",
-    "prompt.windowsBackground": "先檢視計畫，再明確安裝目前使用者登入工作並驗證狀態。無需 AD、管理員或密碼，不改群組原則。失敗保留現場，可改前景執行。身分以本機 DPAPI 與 NTFS ACL 保護，不搬移身分檔。登出、休眠或斷網無法回報。"
+    "prompt.windowsBackground": "先檢視計畫，再明確安裝目前使用者登入工作並驗證狀態。無需 AD、管理員或密碼，不改群組原則。失敗保留現場，可改前景執行。身分以本機 DPAPI 與 NTFS ACL 保護，不搬移身分檔。登出、休眠或斷網無法回報。",
+    "cli.title": "授權 CLI 管理",
+    "cli.intro": "只批准剛在自己管理電腦發起的請求。核對終端裡的完整公鑰指紋。",
+    "cli.duration": "有效期 {minutes} 分鐘",
+    "cli.read": "查看本帳號裝置及資源狀態",
+    "cli.profile": "修改裝置名稱、類型、用途、標籤及宣告服務",
+    "cli.collect": "請求裝置收集已獲准的記憶體、磁碟欄位",
+    "cli.boundary": "不包含日誌、SSH 登入、任意命令或檔案存取。私鑰留在本機；日誌另行授權。",
+    "cli.approve": "指紋一致，授權 CLI",
+    "cli.done": "CLI 已獲准，終端會自動繼續。",
+    "cli.manage": "CLI 授權管理",
+    "cli.manageBody": "到期自動失效。撤銷只影響 CLI 管理權限，保留裝置綁定及資源回報。",
+    "cli.active": "有效",
+    "cli.inactive": "已失效",
+    "cli.revoke": "撤銷 CLI 授權",
+    "cli.empty": "尚無 CLI 授權。請執行 device-center auth login --confirm。",
+    "cli.missing": "請求已失效或結果未知。先執行 auth status，需要時重新 auth login。"
   },
   "en": {
+    "agent.setup.prompt": "Read {skill} and follow its Skill to set up Device Center on this computer: role={role}; mode={mode}; control plane={origin}; OS={os}; pin CLI {version}; local port {port}; {run}. Inspect existing setup, install or reuse as appropriate, complete the selected role and verify actual results. Open owner login, binding and authorization pages for me to confirm, then continue automatically; execute the setup instead of only giving commands.",
+    "agent.setup.manager": "management computer: let this Agent use local and account devices",
+    "agent.setup.device": "resource device: install the Driver and report resources, without a cloud CLI management grant",
+    "cli.setup.title": "CLI and Agent setup",
+    "cli.setup.start": "Use this computer as a manager",
+    "cli.setup.body": "Set up on the computer running your Agent. Let the Agent install and check, or paste a script yourself.",
+    "cli.setup.destination": "Connect to this control plane",
+    "cli.setup.agent": "Paste into your Agent",
+    "cli.setup.agentBody": "Copy the single instruction and send it in this computer’s Agent chat.",
+    "cli.setup.terminal": "Paste into a terminal",
+    "cli.setup.terminalBody": "Open a terminal on this computer; on Windows use regular PowerShell.",
+    "cli.setup.approval": "Confirm in your browser",
+    "cli.setup.approvalBody": "First setup needs separate device binding and timed CLI approval. Matching active setup is reused.",
+    "cli.setup.ready": "Use your devices",
+    "cli.setup.readyBody": "The Agent checks status and lists devices automatically. No “approved” chat reply is needed.",
+    "cli.setup.scope": "The manager CLI can list devices, edit descriptions and request resource collection. First setup binds this computer and requests 60 minutes of management access for you to approve in the browser. Logs still need a separate target-owner grant.",
+    "cli.setup.copyAgent": "Copy one instruction for Agent",
+    "cli.setup.copiedAgent": "Copied. Paste and send in this computer’s Agent chat.",
+    "cli.setup.copiedManual": "Copied. Paste into this computer’s terminal and keep it open.",
+    "cli.setup.existing": "CLI already installed and bound here?",
+    "cli.setup.existingBody": "No reinstall needed. Check its version and binding, then request 60 minutes with this command. Reuse an active grant.",
+    "cli.setup.copyAuth": "Copy authorization command",
+    "cli.setup.skill": "Read the Agent Skill",
+    "cli.setup.manual": "CLI reference",
+    "panel.install.guide": "Installation guide",
+    "panel.install.intro": "Install on the computer you want to add. It appears here after you approve the binding.",
+    "panel.install.destination": "Add to this control plane",
+    "panel.install.windowsTarget": "On the Windows computer you want to add, open a regular PowerShell window, paste the script and press Enter. Do not run it on your current management computer.",
+    "panel.install.terminalTarget": "On the computer you want to add, open a terminal, paste the script and press Enter. Do not run it on your current management computer.",
+    "panel.install.options": "Runtime and requirements",
+    "panel.install.copyOnly": "Copying does not install software or bind a device.",
+    "panel.install.existingCode": "Already have a pairing code? Enter it here",
+    "panel.install.manage": "Manage bound devices",
     "language": "Language",
     "guide.title": "Get started · Device Center",
     "guide.open": "Open device dashboard ↗",
-    "guide.badge": "Development preview · 0.2.0-beta.5 · MIT",
+    "guide.badge": "Development preview · 0.2.0-beta.7 · MIT",
     "guide.hero": "Let your Agent see your spare computers.",
     "guide.lead": "View device resources and roles, and read specific logs after separate approval. Let your local Agent handle setup, starting with one computer.",
     "guide.platform": "macOS / Linux / Windows 11 candidate · Node.js 24+",
@@ -1980,7 +2111,7 @@ export const messages = {
     "panel.224": "Copy for Agent",
     "panel.225": "View full setup instructions",
     "panel.226": "Instructions for your Agent",
-    "panel.227": "macOS / Linux / Windows 11 and Node.js 24 required. Instructions pin 0.2.0-beta.5. This page only copies; your chosen local Agent performs installation.",
+    "panel.227": "macOS / Linux / Windows 11 and Node.js 24 required. Instructions pin 0.2.0-beta.7. This page only copies; your chosen local Agent performs installation.",
     "panel.228": "Copied. Paste into your target computer’s Agent. Sign in and verify binding yourself.",
     "panel.229": "Manually copy the selected setup instructions.",
     "panel.230": "Cannot confirm management computer",
@@ -2099,7 +2230,7 @@ export const messages = {
     "panel.343": "Network failure uses cloud relay. Certificate, identity or permission errors stop immediately. Both routes need an online control plane to check revocation.",
     "panel.344": "On the target you can run",
     "panel.345": "device-center access revoke --peer MANAGEMENT_FINGERPRINT --confirm",
-    "panel.346": "to revoke anytime. Private keys and authorized log paths stay local; the cloud relays only TLS ciphertext. Windows 11 preview · Install in PowerShell and follow the diagrams to verify pairing and background status.",
+    "panel.346": "to revoke anytime. Private keys and authorized log paths stay local; the cloud relays only TLS ciphertext. Windows 11 preview · Verify pairing and background status after installation.",
     "panel.347": "Processing…",
     "panel.348": "Find request",
     "panel.349": "Allow sharing up to 15 linked SSH names and cached states, without addresses, users, paths, configuration or private keys",
@@ -2175,7 +2306,7 @@ export const messages = {
     "panel.419": "Closing the webpage need not stop the service. Install once, then run in the background after OS login.",
     "panel.420": "Local install · Recommended",
     "panel.421": "User service scripts use launchd on macOS and systemd on Linux. Preview the plan before you install.",
-    "panel.422": "Manually stop this foreground preview on the same port before installing. Requires Node.js 24 and a stable source directory. Installs user service, logs and data without admin rights. Windows 11 preview · Install in PowerShell and follow the diagrams to verify pairing and background status.",
+    "panel.422": "Manually stop this foreground preview on the same port before installing. Requires Node.js 24 and a stable source directory. Installs user service, logs and data without admin rights. Windows 11 preview · Verify pairing and background status after installation.",
     "panel.423": "How does Docker connect to my local Agent?",
     "panel.424": "Docker runs only Device Center. Codex stays local and uses the same",
     "panel.425": "http://127.0.0.1:PORT/mcp",
@@ -2200,7 +2331,7 @@ export const messages = {
     "panel.444": "No matching devices",
     "panel.445": "No resource devices connected",
     "panel.446": "Adjust the search or status filter.",
-    "panel.447": "Click Connect my computer and run the connection command on your computer.",
+    "panel.447": "Choose Add device and run the copied script on the computer you want to add.",
     "panel.448": "No device records. Container mode cannot read the host.",
     "panel.449": "Pairing approved; waiting for a real report",
     "panel.450": "Check local service status",
@@ -2419,7 +2550,7 @@ export const messages = {
     "guide.manual.installBody": "The script installs a user background service that starts at login. The target needs no AI Agent or MCP setup. Add MCP later on a management computer when you want its Agent to use Device Center.",
     "guide.manual.localBody": "No login needed. View resources in the target’s local dashboard. MCP setup is only needed on a computer whose Agent will use it. A server’s loopback address is not a remote URL.",
     "guide.manual.browserBody": "The script opens the target’s browser. Sign in to your own account, compare the full public key fingerprint with the terminal, and approve once. The device then reports automatically.",
-    "guide.manual.headlessBody": "Keep the target terminal open. On another computer with a browser, sign in to the control plane, choose “Connect my computer”, enter the terminal’s 5-minute pairing code, compare the full public key fingerprint, and approve. No Agent reply is needed.",
+    "guide.manual.headlessBody": "Keep the target terminal open. On another computer with a browser, sign in to the control plane, choose “Add device → Already have a pairing code”, enter the terminal’s 5-minute pairing code, compare the full public key fingerprint, and approve. No Agent reply is needed.",
     "guide.manual.openPanel": "Open the control plane to finish pairing ↗",
     "guide.manual.openGuide": "No Agent on the device? Open manual setup ↗",
     "walk.title": "Copied? Follow the pictures",
@@ -2438,7 +2569,7 @@ export const messages = {
     "walk.checkTitle": "Check the device list for a real report",
     "walk.cloudCheckBody": "Find this computer in the cloud device list. Actual memory, disk, and an updated report time confirm completion. Binding alone does not confirm reporting.",
     "walk.localCheckBody": "On the computer you just installed, open the local panel address shown below in a browser. 127.0.0.1 refers to that computer itself.",
-    "walk.copyFirst": "Use the copy button above first, then switch to the indicated window.",
+    "walk.copyFirst": "Copy the script or instructions first, then switch to the indicated window.",
     "walk.openMac": "Mac: ⌘ Space → search “Terminal”",
     "walk.openLinux": "Linux: app menu → Terminal, or an existing SSH session",
     "walk.autoBrowser": "The browser opens after execution; if it fails, follow the terminal’s manual pairing instructions",
@@ -2478,19 +2609,68 @@ export const messages = {
     "walk.openDevices": "Open device list ↗",
     "walk.openPairing": "Choose “{action}” → pairing code",
     "guide.os.title": "Target computer’s OS",
-    "guide.windowsCandidate": "Windows 11 preview · Install in PowerShell and follow the diagrams to verify pairing and background status.",
+    "guide.windowsCandidate": "Windows 11 preview · Verify pairing and background status after installation.",
     "guide.windowsPrerequisites": "Windows 11 · PowerShell 5.1+ · Node.js 24+ · Normal user window; no AD or AI Agent needed. Stops if already installed.",
     "walk.windowsTitle": "Paste into Windows PowerShell, then press Enter",
     "walk.windowsBody": "Open a normal-user PowerShell window on the target computer (not Command Prompt or WSL). Review, paste the entire script and press Enter. Keep the window if it fails.",
     "walk.openWindows": "Start → search PowerShell → Open (no administrator required)",
     "prompt.windowsEnvironment": "Check Windows 11, PowerShell 5.1+, Node.js >=24, npm.cmd and the Agent’s MCP support. Use normal-user PowerShell, not WSL or npm.ps1. Check $LASTEXITCODE after every native command; stop on nonzero. Do not change execution policy or elevate. Use official Node.js sources.",
-    "prompt.windowsBackground": "Review the plan, explicitly install the current-user logon task, then verify status. No AD, administrator, password or policy changes. Preserve failures; offer foreground mode. Local DPAPI CurrentUser encryption and NTFS ACLs protect identity; do not move identity files. No reporting while logged out, sleeping or offline."
+    "prompt.windowsBackground": "Review the plan, explicitly install the current-user logon task, then verify status. No AD, administrator, password or policy changes. Preserve failures; offer foreground mode. Local DPAPI CurrentUser encryption and NTFS ACLs protect identity; do not move identity files. No reporting while logged out, sleeping or offline.",
+    "cli.title": "Authorize CLI management",
+    "cli.intro": "Approve only the request you just started on your management computer. Compare the full public key fingerprint with your terminal.",
+    "cli.duration": "Valid for {minutes} minutes",
+    "cli.read": "View this account’s devices and resource status",
+    "cli.profile": "Edit device names, types, purposes, tags and declared services",
+    "cli.collect": "Request collection of already approved memory and disk fields",
+    "cli.boundary": "Excludes logs, SSH login, arbitrary commands and file access. Private keys stay on the device. Logs need separate grants.",
+    "cli.approve": "Fingerprints match — authorize CLI",
+    "cli.done": "CLI authorized. Your terminal continues automatically.",
+    "cli.manage": "Manage CLI access",
+    "cli.manageBody": "Access expires automatically. Revoking CLI management preserves device binding and resource reports.",
+    "cli.active": "Active",
+    "cli.inactive": "Inactive",
+    "cli.revoke": "Revoke CLI access",
+    "cli.empty": "No CLI grants. Run device-center auth login --confirm on your management computer.",
+    "cli.missing": "Request expired or outcome unknown. Run auth status first; use auth login again if needed."
   },
   "ja": {
+    "agent.setup.prompt": "{skill} を読み、Skill に従ってこのパソコンで Device Center を設定してください。役割={role}、方式={mode}、管理画面={origin}、OS={os}、CLI は {version} に固定、ローカルポート {port}、{run}。既存設定を確認してインストールまたは再利用し、役割に必要な接続と実際の結果を検証してください。ログイン・連携・権限承認のページは私が確認できるよう開き、その後自動で続けてください。コマンドの提示だけで終わらないでください。",
+    "agent.setup.manager": "管理端末：この Agent がローカルおよびアカウントのデバイスを使う",
+    "agent.setup.device": "リソース端末：Driver を入れて状態を報告、CLI 管理権限は申請しない",
+    "cli.setup.title": "CLI・Agent 接続",
+    "cli.setup.start": "このパソコンを管理端末に",
+    "cli.setup.body": "Agent を実行するパソコンで設定します。Agent にインストールと確認を任せるか、自分でスクリプトを貼り付けます。",
+    "cli.setup.destination": "この管理画面に接続",
+    "cli.setup.agent": "Agent に貼り付け",
+    "cli.setup.agentBody": "一行の指示をコピーし、このパソコンの Agent チャットに送信します。",
+    "cli.setup.terminal": "ターミナルに貼り付け",
+    "cli.setup.terminalBody": "このパソコンでターミナルを開きます。Windows は通常の PowerShell を使用します。",
+    "cli.setup.approval": "ブラウザーで確認",
+    "cli.setup.approvalBody": "初回は端末連携と期限付き CLI 権限を別々に承認します。有効な既存設定は再利用します。",
+    "cli.setup.ready": "デバイスを使う",
+    "cli.setup.readyBody": "Agent が状態と一覧を自動確認します。「承認した」と返信する必要はありません。",
+    "cli.setup.scope": "管理 CLI は一覧、説明の編集、リソース収集を利用できます。初回はこの端末を連携し、60 分間の管理権限をブラウザーで承認します。ログは対象端末の別途許可が必要です。",
+    "cli.setup.copyAgent": "一行をコピーして Agent へ",
+    "cli.setup.copiedAgent": "コピーしました。このパソコンの Agent チャットに貼って送信してください。",
+    "cli.setup.copiedManual": "コピーしました。このパソコンのターミナルで実行し、ウィンドウは開いたままにしてください。",
+    "cli.setup.existing": "CLI をインストール・連携済みですか？",
+    "cli.setup.existingBody": "再インストールは不要です。バージョンと連携先を確認し、下のコマンドで 60 分の権限を申請します。有効な権限は再利用できます。",
+    "cli.setup.copyAuth": "許可コマンドをコピー",
+    "cli.setup.skill": "Agent Skill を読む",
+    "cli.setup.manual": "CLI リファレンス",
+    "panel.install.guide": "インストール・接続ガイド",
+    "panel.install.intro": "追加するパソコンにインストールし、連携を承認するとここに表示されます。",
+    "panel.install.destination": "この管理画面に追加",
+    "panel.install.windowsTarget": "追加する Windows パソコンで通常の PowerShell を開き、スクリプトを貼り付けて Enter を押してください。今使っている管理用パソコンでは実行しないでください。",
+    "panel.install.terminalTarget": "追加するパソコンでターミナルを開き、スクリプトを貼り付けて Enter を押してください。今使っている管理用パソコンでは実行しないでください。",
+    "panel.install.options": "実行方法と必要環境",
+    "panel.install.copyOnly": "コピーだけではインストールも連携も行われません。",
+    "panel.install.existingCode": "ペアリングコードを持っている場合はこちら",
+    "panel.install.manage": "連携済みデバイスを管理",
     "language": "言語",
     "guide.title": "はじめる · Device Center",
     "guide.open": "デバイス画面へ ↗",
-    "guide.badge": "開発プレビュー · 0.2.0-beta.5 · MIT",
+    "guide.badge": "開発プレビュー · 0.2.0-beta.7 · MIT",
     "guide.hero": "手元の空きパソコンを、Agent のリソースに。",
     "guide.lead": "リソースと各パソコンの用途を確認し、個別の許可を得て指定ログを読み取ります。まずは1台から、ローカルの Agent にセットアップを任せられます。",
     "guide.platform": "macOS / Linux / Windows 11 開発候補 · Node.js 24+",
@@ -2809,7 +2989,7 @@ export const messages = {
     "panel.224": "Agent 用にコピー",
     "panel.225": "インストール手順を表示",
     "panel.226": "Agent に渡すインストール手順",
-    "panel.227": "macOS / Linux / Windows 11 と Node.js 24 に対応。固定バージョン 0.2.0-beta.5 を使用します。この画面は手順のコピーのみで、渡した Agent がローカルでインストールします。",
+    "panel.227": "macOS / Linux / Windows 11 と Node.js 24 に対応。固定バージョン 0.2.0-beta.7 を使用します。この画面は手順のコピーのみで、渡した Agent がローカルでインストールします。",
     "panel.228": "コピーしました。対象コンピューターの Agent に貼り付け、必要な登録は本人がログインして確認してください。",
     "panel.229": "選択された手順を手動でコピーしてください。",
     "panel.230": "管理コンピューターを確認できません",
@@ -2928,7 +3108,7 @@ export const messages = {
     "panel.343": "ネットワーク到達不能時はクラウド中継を使います。証明書、識別情報、権限エラーでは停止します。どちらの経路も失効を確認するためコントロールプレーンがオンラインである必要があります。",
     "panel.344": "対象デバイスで実行可能：",
     "panel.345": "device-center access revoke --peer MANAGEMENT_FINGERPRINT --confirm",
-    "panel.346": "いつでも取り消せます。秘密鍵とログ許可パスはローカルに残り、クラウドは TLS 暗号文のみ転送します。 Windows 11 プレビュー版 · PowerShell でインストールし、図に従ってペアリングとバックグラウンドの状態を確認してください。",
+    "panel.346": "いつでも取り消せます。秘密鍵とログ許可パスはローカルに残り、クラウドは TLS 暗号文のみ転送します。 Windows 11 プレビュー版 · インストール後にペアリングとバックグラウンドの状態を確認してください。",
     "panel.347": "処理中…",
     "panel.348": "リクエストを検索",
     "panel.349": "関連付けた SSH 名とキャッシュ状態を最大 15 件共有（アドレス、ユーザー、パス、設定、秘密鍵は除く）",
@@ -3004,7 +3184,7 @@ export const messages = {
     "panel.419": "画面を閉じてもサービスを停止する必要はありません。標準の利用方法は、一度インストールして OS ログイン後にバックグラウンド実行することです。",
     "panel.420": "ローカルインストール・推奨",
     "panel.421": "macOS の launchd、Linux の systemd 用ユーザーサービススクリプトがあります。計画を確認してから本人がインストールします。",
-    "panel.422": "同じポートの前景プレビューを手動停止してからインストールします。Node.js 24 と固定のソースディレクトリが必要です。ユーザー用サービス、ログ、データを登録し管理者権限は不要です。 Windows 11 プレビュー版 · PowerShell でインストールし、図に従ってペアリングとバックグラウンドの状態を確認してください。",
+    "panel.422": "同じポートの前景プレビューを手動停止してからインストールします。Node.js 24 と固定のソースディレクトリが必要です。ユーザー用サービス、ログ、データを登録し管理者権限は不要です。 Windows 11 プレビュー版 · インストール後にペアリングとバックグラウンドの状態を確認してください。",
     "panel.423": "Docker とローカル Agent の接続",
     "panel.424": "Docker は Device Center のみ実行します。Codex はローカルのまま、同じ",
     "panel.425": "http://127.0.0.1:PORT/mcp",
@@ -3029,7 +3209,7 @@ export const messages = {
     "panel.444": "一致するデバイスなし",
     "panel.445": "リソースデバイスが未接続",
     "panel.446": "検索語または状態フィルターを調整してください。",
-    "panel.447": "「自分のコンピューターを接続」から自分の端末で接続コマンドを実行してください。",
+    "panel.447": "「デバイスを追加」からスクリプトをコピーし、追加するパソコンで実行してください。",
     "panel.448": "デバイス記録がありません。コンテナモードはホストを読み取れません。",
     "panel.449": "ペアリング承認後、最初の実データを待ってください",
     "panel.450": "ローカルサービスを確認してください",
@@ -3248,7 +3428,7 @@ export const messages = {
     "guide.manual.installBody": "ログイン時に起動するユーザー用サービスをインストールします。対象端末に AI Agent や MCP 設定は不要です。管理用パソコンの Agent から使うときに、必要に応じて MCP を追加します。",
     "guide.manual.localBody": "ログイン不要。対象端末のローカル画面でリソースを確認できます。MCP 設定は Agent を使う管理用パソコンだけに必要です。サーバーのループバックアドレスはリモート URL ではありません。",
     "guide.manual.browserBody": "対象端末のブラウザーが開きます。自分のアカウントでログインし、端末に表示された公開鍵の指紋全体と照合して一度承認すると、自動で状態を報告します。",
-    "guide.manual.headlessBody": "対象端末のターミナルは開いたままにします。別のパソコンで管理画面にログインし「自分のパソコンを接続」を選び、端末の 5 分間有効なコードを入力、公開鍵の指紋全体を照合して承認します。Agent への返信は不要です。",
+    "guide.manual.headlessBody": "対象端末のターミナルは開いたままにします。別のパソコンで管理画面にログインし「デバイスを追加 → ペアリングコードを持っている場合はこちら」を選び、端末の 5 分間有効なコードを入力、公開鍵の指紋全体を照合して承認します。Agent への返信は不要です。",
     "guide.manual.openPanel": "管理画面を開いて接続を承認 ↗",
     "guide.manual.openGuide": "端末に Agent がない場合：手動インストールへ ↗",
     "walk.title": "コピーしたら、図に沿って操作",
@@ -3267,7 +3447,7 @@ export const messages = {
     "walk.checkTitle": "デバイス一覧で実際の報告を確認",
     "walk.cloudCheckBody": "クラウドのデバイス一覧でこのパソコンを探します。実際のメモリ、ディスク、更新された報告時刻を確認したら完了です。登録だけでは報告の成功は確認できません。",
     "walk.localCheckBody": "インストールしたパソコンのブラウザーで、図のローカル管理画面のアドレスを開きます。127.0.0.1 はそのパソコン自身を指します。",
-    "walk.copyFirst": "まず上のコピーボタンを押し、図のウィンドウに移動してください。",
+    "walk.copyFirst": "スクリプトまたは説明をコピーしてから、図のウィンドウに移動してください。",
     "walk.openMac": "Mac：⌘ Space →「ターミナル」を検索",
     "walk.openLinux": "Linux：アプリメニュー → ターミナル、または既存の SSH セッション",
     "walk.autoBrowser": "実行後にブラウザーが開きます。開かない場合はターミナルの案内に従い手動ペアリングへ",
@@ -3307,19 +3487,68 @@ export const messages = {
     "walk.openDevices": "デバイス一覧を開く ↗",
     "walk.openPairing": "「{action}」→ ペアリングコード",
     "guide.os.title": "対象パソコンの OS",
-    "guide.windowsCandidate": "Windows 11 プレビュー版 · PowerShell でインストールし、図に従ってペアリングとバックグラウンドの状態を確認してください。",
+    "guide.windowsCandidate": "Windows 11 プレビュー版 · インストール後にペアリングとバックグラウンドの状態を確認してください。",
     "guide.windowsPrerequisites": "Windows 11 · PowerShell 5.1+ · Node.js 24+ · 通常ユーザーで実行。AD や AI Agent は不要。既存インストールがあれば停止します。",
     "walk.windowsTitle": "Windows PowerShell に貼り付け、Enter",
     "walk.windowsBody": "対象パソコンで通常ユーザーの PowerShell を開きます（コマンドプロンプトや WSL ではありません）。内容を確認してスクリプト全体を貼り付け、Enter。失敗時はウィンドウを残してください。",
     "walk.openWindows": "スタート → PowerShell を検索 → 開く（管理者権限不要）",
     "prompt.windowsEnvironment": "Windows 11、PowerShell 5.1+、Node.js >=24、npm.cmd、Agent の MCP 対応を確認。通常ユーザーの PowerShell を使い、WSL や npm.ps1 は使わないでください。各コマンドの $LASTEXITCODE を確認し、非ゼロなら停止。実行ポリシーや権限を変更せず、Node.js は公式から取得してください。",
-    "prompt.windowsBackground": "計画を確認後、現在のユーザーのログオンタスクを明示的にインストールし状態を検証。AD、管理者、パスワードやポリシー変更は不要。失敗時は状態を保持し前景起動を提案。識別情報はローカル DPAPI と NTFS ACL で保護し、ファイルを移動しないでください。ログアウト、スリープ、オフライン中は送信できません。"
+    "prompt.windowsBackground": "計画を確認後、現在のユーザーのログオンタスクを明示的にインストールし状態を検証。AD、管理者、パスワードやポリシー変更は不要。失敗時は状態を保持し前景起動を提案。識別情報はローカル DPAPI と NTFS ACL で保護し、ファイルを移動しないでください。ログアウト、スリープ、オフライン中は送信できません。",
+    "cli.title": "CLI 管理を許可",
+    "cli.intro": "自分の管理端末で開始した要求だけを承認してください。端末の公開鍵フィンガープリント全体と照合します。",
+    "cli.duration": "有効期間 {minutes} 分",
+    "cli.read": "このアカウントのデバイスとリソース状態を表示",
+    "cli.profile": "デバイス名、種類、用途、タグ、申告サービスを編集",
+    "cli.collect": "承認済みのメモリ・ディスク情報の収集を要求",
+    "cli.boundary": "ログ、SSH ログイン、任意コマンド、ファイルアクセスは含みません。秘密鍵は端末内に残ります。ログは別途許可が必要です。",
+    "cli.approve": "指紋を確認して CLI を許可",
+    "cli.done": "CLI を許可しました。端末は自動で続行します。",
+    "cli.manage": "CLI 権限管理",
+    "cli.manageBody": "期限後は自動で無効になります。取消し後もデバイス登録とリソース報告は維持されます。",
+    "cli.active": "有効",
+    "cli.inactive": "無効",
+    "cli.revoke": "CLI 権限を取り消す",
+    "cli.empty": "CLI 権限はありません。管理端末で device-center auth login --confirm を実行してください。",
+    "cli.missing": "要求が失効したか結果が不明です。まず auth status を実行し、必要なら auth login を再実行します。"
   },
   "ko": {
+    "agent.setup.prompt": "{skill}을 읽고 Skill에 따라 현재 컴퓨터에 Device Center를 설정하세요. 역할={role}; 방식={mode}; 제어판={origin}; OS={os}; CLI 버전 {version}; 로컬 포트 {port}; {run}. 기존 설정을 확인하고 설치 또는 재사용하여 해당 역할의 연결과 실제 결과를 검증하세요. 로그인, 연결, 권한 승인이 필요하면 제가 확인할 페이지를 열고 자동으로 계속하세요. 명령만 안내하고 끝내지 마세요.",
+    "agent.setup.manager": "관리 컴퓨터: 현재 Agent가 로컬 및 계정 기기를 사용",
+    "agent.setup.device": "리소스 기기: Driver 설치 및 상태 보고, CLI 관리 권한은 요청하지 않음",
+    "cli.setup.title": "CLI 및 Agent 연결",
+    "cli.setup.start": "이 컴퓨터를 관리 컴퓨터로 설정",
+    "cli.setup.body": "Agent가 실행되는 컴퓨터에서 설정하세요. Agent에 설치와 확인을 맡기거나 직접 스크립트를 붙여 넣을 수 있습니다.",
+    "cli.setup.destination": "현재 제어판에 연결",
+    "cli.setup.agent": "Agent에 붙여 넣기",
+    "cli.setup.agentBody": "한 줄 지시를 복사하여 이 컴퓨터의 Agent 대화에 보내세요.",
+    "cli.setup.terminal": "터미널에 붙여 넣기",
+    "cli.setup.terminalBody": "이 컴퓨터에서 터미널을 여세요. Windows는 일반 PowerShell을 사용하세요.",
+    "cli.setup.approval": "브라우저에서 확인",
+    "cli.setup.approvalBody": "처음에는 기기 연결과 시간제 CLI 권한을 각각 승인합니다. 유효한 기존 설정은 재사용합니다.",
+    "cli.setup.ready": "기기 사용",
+    "cli.setup.readyBody": "Agent가 상태와 기기 목록을 자동 확인합니다. 대화에 승인 완료라고 답할 필요가 없습니다.",
+    "cli.setup.scope": "관리 CLI는 기기 조회, 설명 편집, 리소스 수집 요청을 지원합니다. 처음 설치하면 이 컴퓨터를 연결하고 60분 관리 권한을 요청하며 브라우저에서 직접 승인합니다. 로그는 대상 기기의 별도 권한이 필요합니다.",
+    "cli.setup.copyAgent": "Agent용 한 줄 복사",
+    "cli.setup.copiedAgent": "복사했습니다. 이 컴퓨터의 Agent 대화에 붙여 넣고 보내세요.",
+    "cli.setup.copiedManual": "복사했습니다. 이 컴퓨터 터미널에서 실행하고 창을 열어 두세요.",
+    "cli.setup.existing": "CLI 설치 및 제어판 연결을 마쳤나요?",
+    "cli.setup.existingBody": "재설치하지 마세요. 버전과 연결을 확인한 후 아래 명령으로 60분 권한을 요청하세요. 유효한 권한은 계속 사용할 수 있습니다.",
+    "cli.setup.copyAuth": "권한 요청 명령 복사",
+    "cli.setup.skill": "Agent Skill 보기",
+    "cli.setup.manual": "CLI 명령 안내",
+    "panel.install.guide": "설치 및 연결 안내",
+    "panel.install.intro": "추가할 컴퓨터에 설치하고 연결을 승인하면 여기에 표시됩니다.",
+    "panel.install.destination": "현재 제어판에 추가",
+    "panel.install.windowsTarget": "추가할 Windows 컴퓨터에서 일반 PowerShell 창을 열고 스크립트를 붙여 넣은 후 Enter를 누르세요. 현재 관리 컴퓨터에서 실행하지 마세요.",
+    "panel.install.terminalTarget": "추가할 컴퓨터에서 터미널을 열고 스크립트를 붙여 넣은 후 Enter를 누르세요. 현재 관리 컴퓨터에서 실행하지 마세요.",
+    "panel.install.options": "실행 방식 및 요구 사항",
+    "panel.install.copyOnly": "복사만으로 설치하거나 기기를 연결하지 않습니다.",
+    "panel.install.existingCode": "페어링 코드가 있나요? 여기에 입력하세요",
+    "panel.install.manage": "연결된 기기 관리",
     "language": "언어",
     "guide.title": "시작하기 · Device Center",
     "guide.open": "기기 대시보드 열기 ↗",
-    "guide.badge": "개발 미리보기 · 0.2.0-beta.5 · MIT",
+    "guide.badge": "개발 미리보기 · 0.2.0-beta.7 · MIT",
     "guide.hero": "사용하지 않는 컴퓨터를 Agent에 연결하세요.",
     "guide.lead": "기기 리소스와 용도를 확인하고 별도 승인 후 지정된 로그를 읽을 수 있습니다. 로컬 Agent에 설치를 맡기고 컴퓨터 한 대부터 시작하세요.",
     "guide.platform": "macOS / Linux / Windows 11 후보 · Node.js 24+",
@@ -3638,7 +3867,7 @@ export const messages = {
     "panel.224": "Agent용 복사",
     "panel.225": "전체 설치 안내 보기",
     "panel.226": "Agent에게 전달할 설치 안내",
-    "panel.227": "macOS / Linux / Windows 11, Node.js 24 지원. 고정 버전 0.2.0-beta.5를 사용합니다. 이 페이지는 안내만 복사하며 전달받은 Agent가 로컬에서 설치합니다.",
+    "panel.227": "macOS / Linux / Windows 11, Node.js 24 지원. 고정 버전 0.2.0-beta.7를 사용합니다. 이 페이지는 안내만 복사하며 전달받은 Agent가 로컬에서 설치합니다.",
     "panel.228": "복사했습니다. 대상 컴퓨터의 Agent에게 붙여 넣고 연결이 필요하면 본인이 로그인하여 확인하세요.",
     "panel.229": "선택된 설치 안내를 수동 복사하세요.",
     "panel.230": "관리 컴퓨터 확인 불가",
@@ -3757,7 +3986,7 @@ export const messages = {
     "panel.343": "네트워크 도달 불가 시 클라우드 중계로 전환합니다. 인증서, 신원, 권한 오류는 중단합니다. 두 경로 모두 취소 상태를 검증하려면 제어면이 온라인이어야 합니다.",
     "panel.344": "대상 기기에서 실행 가능:",
     "panel.345": "device-center access revoke --peer MANAGEMENT_FINGERPRINT --confirm",
-    "panel.346": "언제든 취소할 수 있습니다. 개인 키와 허용 로그 경로는 로컬에 남고 클라우드는 TLS 암호문만 전달합니다. Windows 11 미리 보기 · PowerShell에서 설치하고 그림에 따라 페어링과 백그라운드 상태를 확인하세요.",
+    "panel.346": "언제든 취소할 수 있습니다. 개인 키와 허용 로그 경로는 로컬에 남고 클라우드는 TLS 암호문만 전달합니다. Windows 11 미리 보기 · 설치 후 페어링과 백그라운드 상태를 확인하세요.",
     "panel.347": "처리 중…",
     "panel.348": "요청 찾기",
     "panel.349": "연결된 SSH 이름과 캐시 상태 최대 15개 공유 허용(주소, 사용자, 경로, 설정, 개인 키 제외)",
@@ -3833,7 +4062,7 @@ export const messages = {
     "panel.419": "웹을 닫아도 서비스를 중지할 필요는 없습니다. 한 번 설치하고 로그인 후 백그라운드에서 자동 실행하는 방식입니다.",
     "panel.420": "로컬 설치 · 권장",
     "panel.421": "사용자 서비스 스크립트를 제공합니다. macOS는 launchd, Linux는 systemd입니다. 계획을 확인한 뒤 본인이 설치합니다.",
-    "panel.422": "같은 포트의 포그라운드 미리보기를 수동 중지하고 설치하세요. Node.js 24와 고정 소스 경로가 필요합니다. 사용자 서비스, 로그, 데이터를 등록하며 관리자 권한은 필요 없습니다. Windows 11 미리 보기 · PowerShell에서 설치하고 그림에 따라 페어링과 백그라운드 상태를 확인하세요.",
+    "panel.422": "같은 포트의 포그라운드 미리보기를 수동 중지하고 설치하세요. Node.js 24와 고정 소스 경로가 필요합니다. 사용자 서비스, 로그, 데이터를 등록하며 관리자 권한은 필요 없습니다. Windows 11 미리 보기 · 설치 후 페어링과 백그라운드 상태를 확인하세요.",
     "panel.423": "Docker와 로컬 Agent 연결",
     "panel.424": "Docker는 Device Center만 실행합니다. Codex는 로컬에서 동일한",
     "panel.425": "http://127.0.0.1:PORT/mcp",
@@ -3858,7 +4087,7 @@ export const messages = {
     "panel.444": "일치하는 기기 없음",
     "panel.445": "리소스 기기가 아직 연결되지 않음",
     "panel.446": "검색이나 상태 필터를 조정하세요.",
-    "panel.447": "‘내 컴퓨터 연결’을 선택해 내 컴퓨터에서 접속 명령을 실행하세요.",
+    "panel.447": "기기 추가를 선택하고 복사한 스크립트를 추가할 컴퓨터에서 실행하세요.",
     "panel.448": "기기 기록이 없습니다. 컨테이너에서는 호스트를 읽을 수 없습니다.",
     "panel.449": "페어링 승인 후 첫 실제 보고를 기다리세요",
     "panel.450": "로컬 서비스 상태를 확인하세요",
@@ -4077,7 +4306,7 @@ export const messages = {
     "guide.manual.installBody": "로그인할 때 시작되는 사용자 서비스를 설치합니다. 대상 기기에 AI Agent나 MCP 설정은 필요 없습니다. 관리 컴퓨터의 Agent로 사용할 때 MCP를 추가하세요.",
     "guide.manual.localBody": "로그인 없이 대상 기기의 로컬 대시보드에서 리소스를 확인하세요. MCP 설정은 Agent를 사용할 관리 컴퓨터에만 필요합니다. 서버의 루프백 주소는 원격 URL이 아닙니다.",
     "guide.manual.browserBody": "대상 기기의 브라우저가 열립니다. 본인 계정으로 로그인하고 터미널의 전체 공개 키 지문과 대조해 한 번 승인하면 기기가 자동으로 상태를 보고합니다.",
-    "guide.manual.headlessBody": "대상 터미널을 열어 두세요. 다른 컴퓨터의 브라우저에서 제어판에 로그인한 뒤 “내 컴퓨터 연결”을 선택하고 터미널의 5분 유효 페어링 코드를 입력하세요. 전체 공개 키 지문을 확인하고 승인하세요. Agent에 답할 필요는 없습니다.",
+    "guide.manual.headlessBody": "대상 터미널을 열어 두세요. 다른 컴퓨터의 브라우저에서 제어판에 로그인한 뒤 “기기 추가 → 페어링 코드가 있나요”을 선택하고 터미널의 5분 유효 페어링 코드를 입력하세요. 전체 공개 키 지문을 확인하고 승인하세요. Agent에 답할 필요는 없습니다.",
     "guide.manual.openPanel": "제어판에서 페어링 완료 ↗",
     "guide.manual.openGuide": "기기에 Agent가 없나요? 수동 설치 안내 ↗",
     "walk.title": "복사한 뒤 그림을 따라 진행하세요",
@@ -4096,7 +4325,7 @@ export const messages = {
     "walk.checkTitle": "기기 목록에서 실제 보고 확인",
     "walk.cloudCheckBody": "클라우드 기기 목록에서 이 컴퓨터를 찾으세요. 실제 메모리, 디스크, 갱신된 보고 시간을 확인하면 완료입니다. 연결 승인만으로 보고까지 성공한 것은 아닙니다.",
     "walk.localCheckBody": "설치한 컴퓨터의 브라우저에서 그림의 로컬 관리 주소를 여세요. 127.0.0.1은 그 컴퓨터 자체를 가리킵니다.",
-    "walk.copyFirst": "먼저 위의 복사 버튼을 누른 다음 표시된 창으로 이동하세요.",
+    "walk.copyFirst": "스크립트나 안내를 먼저 복사한 다음 그림의 창으로 이동하세요.",
     "walk.openMac": "Mac: ⌘ Space → “터미널” 검색",
     "walk.openLinux": "Linux: 앱 메뉴 → 터미널 또는 기존 SSH 세션",
     "walk.autoBrowser": "실행 후 브라우저가 열립니다. 열리지 않으면 터미널 안내에 따라 수동으로 페어링하세요",
@@ -4136,19 +4365,68 @@ export const messages = {
     "walk.openDevices": "기기 목록 열기 ↗",
     "walk.openPairing": "“{action}” 선택 → 페어링 코드",
     "guide.os.title": "대상 컴퓨터의 OS",
-    "guide.windowsCandidate": "Windows 11 미리 보기 · PowerShell에서 설치하고 그림에 따라 페어링과 백그라운드 상태를 확인하세요.",
+    "guide.windowsCandidate": "Windows 11 미리 보기 · 설치 후 페어링과 백그라운드 상태를 확인하세요.",
     "guide.windowsPrerequisites": "Windows 11 · PowerShell 5.1+ · Node.js 24+ · 일반 사용자 창. AD나 AI Agent가 필요하지 않습니다. 기존 설치가 있으면 중단합니다.",
     "walk.windowsTitle": "Windows PowerShell에 붙여넣고 Enter",
     "walk.windowsBody": "대상 컴퓨터에서 일반 사용자 PowerShell을 여세요(CMD나 WSL 아님). 스크립트를 검토한 후 전체를 붙여넣고 Enter를 누르세요. 실패하면 창을 유지하세요.",
     "walk.openWindows": "시작 → PowerShell 검색 → 열기(관리자 불필요)",
     "prompt.windowsEnvironment": "Windows 11, PowerShell 5.1+, Node.js >=24, npm.cmd 및 Agent MCP 지원을 확인하세요. 일반 사용자 PowerShell을 사용하고 WSL이나 npm.ps1은 사용하지 마세요. 매 명령의 $LASTEXITCODE가 0이 아니면 중단하세요. 실행 정책이나 권한을 바꾸지 말고 공식 Node.js를 사용하세요.",
-    "prompt.windowsBackground": "계획을 확인하고 현재 사용자 로그인 작업을 명시적으로 설치한 뒤 상태를 검증하세요. AD, 관리자, 비밀번호, 정책 변경이 필요 없습니다. 실패 상태를 유지하고 전경 모드를 제안하세요. 로컬 DPAPI와 NTFS ACL로 신원을 보호하며 신원 파일을 옮기지 마세요. 로그아웃, 절전, 오프라인 중에는 보고하지 못합니다."
+    "prompt.windowsBackground": "계획을 확인하고 현재 사용자 로그인 작업을 명시적으로 설치한 뒤 상태를 검증하세요. AD, 관리자, 비밀번호, 정책 변경이 필요 없습니다. 실패 상태를 유지하고 전경 모드를 제안하세요. 로컬 DPAPI와 NTFS ACL로 신원을 보호하며 신원 파일을 옮기지 마세요. 로그아웃, 절전, 오프라인 중에는 보고하지 못합니다.",
+    "cli.title": "CLI 관리 허용",
+    "cli.intro": "관리 컴퓨터에서 직접 시작한 요청만 승인하세요. 터미널의 전체 공개 키 지문을 확인하세요.",
+    "cli.duration": "{minutes}분 동안 유효",
+    "cli.read": "이 계정의 기기와 리소스 상태 보기",
+    "cli.profile": "기기 이름, 유형, 용도, 태그 및 선언된 서비스 수정",
+    "cli.collect": "승인된 메모리 및 디스크 정보 수집 요청",
+    "cli.boundary": "로그, SSH 로그인, 임의 명령 및 파일 접근은 제외됩니다. 개인 키는 기기에 보관됩니다. 로그는 별도 승인이 필요합니다.",
+    "cli.approve": "지문 확인 후 CLI 허용",
+    "cli.done": "CLI가 승인되었습니다. 터미널이 자동으로 계속됩니다.",
+    "cli.manage": "CLI 권한 관리",
+    "cli.manageBody": "권한은 자동 만료됩니다. 취소해도 기기 연결과 리소스 보고는 유지됩니다.",
+    "cli.active": "유효",
+    "cli.inactive": "만료됨",
+    "cli.revoke": "CLI 권한 취소",
+    "cli.empty": "CLI 권한이 없습니다. 관리 컴퓨터에서 device-center auth login --confirm을 실행하세요.",
+    "cli.missing": "요청이 만료되었거나 결과를 알 수 없습니다. auth status를 먼저 확인하고 필요하면 auth login을 다시 실행하세요."
   },
   "es": {
+    "agent.setup.prompt": "Lee {skill} y sigue su Skill para configurar Device Center en este equipo: rol={role}; modo={mode}; panel={origin}; SO={os}; CLI fija {version}; puerto local {port}; {run}. Revisa la configuración existente, instala o reutiliza, completa el rol y verifica resultados reales. Abre las páginas de inicio de sesión, vinculación y autorización para que yo confirme y continúa automáticamente; no te limites a dar comandos.",
+    "agent.setup.manager": "equipo gestor: este Agent usa dispositivos locales y de la cuenta",
+    "agent.setup.device": "dispositivo de recursos: instala el Driver e informa, sin permisos de gestión CLI",
+    "cli.setup.title": "Configuración de CLI y Agent",
+    "cli.setup.start": "Usar este equipo para gestionar",
+    "cli.setup.body": "Configura el equipo donde se ejecuta tu Agent. Deja que instale y compruebe o pega tú el script.",
+    "cli.setup.destination": "Conectar a este panel",
+    "cli.setup.agent": "Pegar en tu Agent",
+    "cli.setup.agentBody": "Copia la instrucción y envíala al chat del Agent de este equipo.",
+    "cli.setup.terminal": "Pegar en un terminal",
+    "cli.setup.terminalBody": "Abre un terminal en este equipo; en Windows usa PowerShell normal.",
+    "cli.setup.approval": "Confirmar en el navegador",
+    "cli.setup.approvalBody": "La primera vez confirma la vinculación y el permiso CLI temporal por separado. Se reutiliza la configuración válida.",
+    "cli.setup.ready": "Usar tus dispositivos",
+    "cli.setup.readyBody": "El Agent comprueba el estado y la lista automáticamente. No hace falta responder «aprobado».",
+    "cli.setup.scope": "La CLI gestora permite listar dispositivos, editar descripciones y solicitar recursos. La primera instalación vincula este equipo y solicita 60 minutos de acceso que apruebas en el navegador. Los registros requieren permiso separado del destino.",
+    "cli.setup.copyAgent": "Copiar una instrucción para Agent",
+    "cli.setup.copiedAgent": "Copiado. Pega y envía en el chat del Agent de este equipo.",
+    "cli.setup.copiedManual": "Copiado. Ejecútalo en el terminal de este equipo y déjalo abierto.",
+    "cli.setup.existing": "¿CLI instalada y vinculada a este panel?",
+    "cli.setup.existingBody": "No reinstales. Comprueba versión y vinculación y solicita 60 minutos con este comando. Reutiliza un permiso activo.",
+    "cli.setup.copyAuth": "Copiar comando de autorización",
+    "cli.setup.skill": "Leer el Skill del Agent",
+    "cli.setup.manual": "Referencia CLI",
+    "panel.install.guide": "Guía de instalación",
+    "panel.install.intro": "Instala en el equipo que quieres añadir. Aparecerá aquí tras aprobar la vinculación.",
+    "panel.install.destination": "Añadir a este panel",
+    "panel.install.windowsTarget": "En el equipo Windows que quieres añadir, abre PowerShell sin permisos de administrador, pega el script y pulsa Intro. No lo ejecutes en el equipo de gestión actual.",
+    "panel.install.terminalTarget": "En el equipo que quieres añadir, abre un terminal, pega el script y pulsa Intro. No lo ejecutes en el equipo de gestión actual.",
+    "panel.install.options": "Ejecución y requisitos",
+    "panel.install.copyOnly": "Copiar no instala software ni vincula un dispositivo.",
+    "panel.install.existingCode": "¿Ya tienes un código de vinculación? Introdúcelo aquí",
+    "panel.install.manage": "Gestionar dispositivos vinculados",
     "language": "Idioma",
     "guide.title": "Primeros pasos · Device Center",
     "guide.open": "Abrir panel de dispositivos ↗",
-    "guide.badge": "Vista previa de desarrollo · 0.2.0-beta.5 · MIT",
+    "guide.badge": "Vista previa de desarrollo · 0.2.0-beta.7 · MIT",
     "guide.hero": "Conecta tus equipos disponibles a tu Agent.",
     "guide.lead": "Consulta los recursos y el uso de cada equipo, y lee registros específicos con autorización aparte. Deja la instalación a tu Agent local y empieza con un equipo.",
     "guide.platform": "macOS / Linux / candidato Windows 11 · Node.js 24+",
@@ -4467,7 +4745,7 @@ export const messages = {
     "panel.224": "Copiar para el Agent",
     "panel.225": "Ver instrucciones completas",
     "panel.226": "Instrucciones de instalación para el Agent",
-    "panel.227": "macOS / Linux / Windows 11 con Node.js 24. Usa la versión fija 0.2.0-beta.5. Aquí solo copias instrucciones; el Agent las ejecuta localmente.",
+    "panel.227": "macOS / Linux / Windows 11 con Node.js 24. Usa la versión fija 0.2.0-beta.7. Aquí solo copias instrucciones; el Agent las ejecuta localmente.",
     "panel.228": "Copiado. Pégalo en el Agent del destino; inicia sesión y verifica personalmente si necesita vincularse.",
     "panel.229": "Copia manualmente las instrucciones seleccionadas.",
     "panel.230": "No se puede confirmar el administrador",
@@ -4586,7 +4864,7 @@ export const messages = {
     "panel.343": "Solo si la red es inaccesible se usa la nube. Los errores de certificado, identidad o permisos detienen el acceso. Ambas rutas requieren el plano en línea para comprobar revocaciones.",
     "panel.344": "El destino puede ejecutar",
     "panel.345": "device-center access revoke --peer MANAGEMENT_FINGERPRINT --confirm",
-    "panel.346": "para revocar cuando quiera. Privadas y rutas autorizadas quedan locales; la nube solo reenvía TLS cifrado. Vista previa de Windows 11 · Instala en PowerShell y sigue los diagramas para verificar el vínculo y el segundo plano.",
+    "panel.346": "para revocar cuando quiera. Privadas y rutas autorizadas quedan locales; la nube solo reenvía TLS cifrado. Vista previa de Windows 11 · Verifica el vínculo y el segundo plano después de instalar.",
     "panel.347": "Procesando…",
     "panel.348": "Buscar solicitud",
     "panel.349": "Compartir hasta 15 nombres SSH y estados en caché (sin direcciones, usuarios, rutas, configuración ni privadas)",
@@ -4662,7 +4940,7 @@ export const messages = {
     "panel.419": "Puedes cerrar la web sin detener el servicio. Lo habitual: instalar una vez y ejecutarlo automáticamente al iniciar sesión.",
     "panel.420": "Instalación local · recomendada",
     "panel.421": "Scripts de servicio de usuario: launchd en macOS y systemd en Linux. Revisa el plan antes de instalar tú mismo.",
-    "panel.422": "Detén manualmente la vista previa del mismo puerto antes de instalar. Requiere Node.js 24 y directorio estable. Registra servicio de usuario, registros y datos sin privilegios de administrador. Vista previa de Windows 11 · Instala en PowerShell y sigue los diagramas para verificar el vínculo y el segundo plano.",
+    "panel.422": "Detén manualmente la vista previa del mismo puerto antes de instalar. Requiere Node.js 24 y directorio estable. Registra servicio de usuario, registros y datos sin privilegios de administrador. Vista previa de Windows 11 · Verifica el vínculo y el segundo plano después de instalar.",
     "panel.423": "¿Cómo conectar el Agent local con Docker?",
     "panel.424": "Docker solo ejecuta Device Center. Codex sigue local y accede mediante",
     "panel.425": "http://127.0.0.1:PORT/mcp",
@@ -4687,7 +4965,7 @@ export const messages = {
     "panel.444": "Sin coincidencias",
     "panel.445": "Sin dispositivos de recursos conectados",
     "panel.446": "Ajusta la búsqueda o el filtro.",
-    "panel.447": "Pulsa «Conectar mi equipo» y ejecuta el comando en él.",
+    "panel.447": "Elige Añadir dispositivo y ejecuta el script copiado en el equipo que quieras añadir.",
     "panel.448": "Sin dispositivos. El contenedor no puede leer el host.",
     "panel.449": "Tras aprobar, espera al primer informe real",
     "panel.450": "Comprueba el servicio local",
@@ -4906,7 +5184,7 @@ export const messages = {
     "guide.manual.installBody": "El script instala un servicio de usuario que arranca al iniciar sesión. El destino no necesita AI Agent ni configurar MCP. Añade MCP en el equipo de gestión cuando quieras usar su Agent.",
     "guide.manual.localBody": "Sin iniciar sesión, consulta los recursos en el panel local del destino. Solo configura MCP en un equipo cuyo Agent vaya a usarlo. La dirección de bucle local del servidor no es una URL remota.",
     "guide.manual.browserBody": "El script abre el navegador del destino. Accede a tu cuenta, compara la huella completa de la clave pública con la terminal y aprueba una vez. El dispositivo empezará a informar automáticamente.",
-    "guide.manual.headlessBody": "Mantén abierta la terminal del destino. Desde otro equipo con navegador, accede al panel, elige “Conectar mi equipo”, introduce el código de 5 minutos de la terminal, compara la huella completa de la clave pública y aprueba. No hace falta responder al Agent.",
+    "guide.manual.headlessBody": "Mantén abierta la terminal del destino. Desde otro equipo con navegador, accede al panel, elige “Añadir dispositivo → Ya tienes un código de vinculación”, introduce el código de 5 minutos de la terminal, compara la huella completa de la clave pública y aprueba. No hace falta responder al Agent.",
     "guide.manual.openPanel": "Abrir el panel para completar la vinculación ↗",
     "guide.manual.openGuide": "¿El dispositivo no tiene Agent? Instalación manual ↗",
     "walk.title": "Después de copiar, sigue las imágenes",
@@ -4925,7 +5203,7 @@ export const messages = {
     "walk.checkTitle": "Comprueba un informe real en la lista de dispositivos",
     "walk.cloudCheckBody": "Busca este equipo en la lista de dispositivos de la nube. La memoria, el disco y una hora de informe actualizada confirman el resultado. Vincular no confirma que ya se esté informando.",
     "walk.localCheckBody": "En el equipo recién instalado, abre en el navegador la dirección local del panel que aparece en la imagen. 127.0.0.1 se refiere a ese mismo equipo.",
-    "walk.copyFirst": "Primero usa el botón de copiar de arriba y cambia a la ventana indicada.",
+    "walk.copyFirst": "Copia primero el script o las instrucciones y cambia a la ventana indicada.",
     "walk.openMac": "Mac: ⌘ Espacio → busca “Terminal”",
     "walk.openLinux": "Linux: menú de aplicaciones → Terminal, o sesión SSH existente",
     "walk.autoBrowser": "El navegador se abre al ejecutar; si falla, sigue las instrucciones de vinculación manual de la terminal",
@@ -4965,19 +5243,68 @@ export const messages = {
     "walk.openDevices": "Abrir lista de dispositivos ↗",
     "walk.openPairing": "Elige “{action}” → código",
     "guide.os.title": "Sistema del equipo de destino",
-    "guide.windowsCandidate": "Vista previa de Windows 11 · Instala en PowerShell y sigue los diagramas para verificar el vínculo y el segundo plano.",
+    "guide.windowsCandidate": "Vista previa de Windows 11 · Verifica el vínculo y el segundo plano después de instalar.",
     "guide.windowsPrerequisites": "Windows 11 · PowerShell 5.1+ · Node.js 24+ · Usuario normal; no requiere AD ni AI Agent. Se detiene si ya está instalado.",
     "walk.windowsTitle": "Pega en Windows PowerShell y pulsa Enter",
     "walk.windowsBody": "Abre PowerShell como usuario normal en el equipo de destino (no CMD ni WSL). Revisa y pega el script completo, y pulsa Enter. Conserva la ventana si falla.",
     "walk.openWindows": "Inicio → buscar PowerShell → Abrir (sin administrador)",
     "prompt.windowsEnvironment": "Comprueba Windows 11, PowerShell 5.1+, Node.js >=24, npm.cmd y MCP del Agent. Usa PowerShell normal, no WSL ni npm.ps1. Comprueba $LASTEXITCODE tras cada comando y detente si no es cero. No cambies políticas ni eleves privilegios. Node.js debe ser oficial.",
-    "prompt.windowsBackground": "Revisa el plan, instala explícitamente la tarea de inicio de sesión del usuario y verifica su estado. Sin AD, administrador, contraseña ni cambios de políticas. Conserva los fallos y ofrece primer plano. DPAPI local y ACL NTFS protegen la identidad; no muevas sus archivos. No informa al cerrar sesión, suspender o perder conexión."
+    "prompt.windowsBackground": "Revisa el plan, instala explícitamente la tarea de inicio de sesión del usuario y verifica su estado. Sin AD, administrador, contraseña ni cambios de políticas. Conserva los fallos y ofrece primer plano. DPAPI local y ACL NTFS protegen la identidad; no muevas sus archivos. No informa al cerrar sesión, suspender o perder conexión.",
+    "cli.title": "Autorizar gestión CLI",
+    "cli.intro": "Aprueba solo la solicitud que acabas de iniciar en tu equipo. Compara la huella completa de la clave pública con el terminal.",
+    "cli.duration": "Válido durante {minutes} minutos",
+    "cli.read": "Ver dispositivos y recursos de esta cuenta",
+    "cli.profile": "Editar nombre, tipo, propósito, etiquetas y servicios declarados",
+    "cli.collect": "Solicitar la recopilación de memoria y disco ya autorizados",
+    "cli.boundary": "No incluye registros, acceso SSH, comandos arbitrarios ni archivos. Las claves privadas permanecen en el dispositivo. Los registros requieren permiso aparte.",
+    "cli.approve": "Huellas verificadas: autorizar CLI",
+    "cli.done": "CLI autorizada. El terminal continúa automáticamente.",
+    "cli.manage": "Gestionar acceso CLI",
+    "cli.manageBody": "El acceso caduca automáticamente. Revocarlo conserva el vínculo del dispositivo y sus informes.",
+    "cli.active": "Activo",
+    "cli.inactive": "Inactivo",
+    "cli.revoke": "Revocar acceso CLI",
+    "cli.empty": "Sin permisos CLI. Ejecuta device-center auth login --confirm en tu equipo.",
+    "cli.missing": "Solicitud caducada o resultado desconocido. Ejecuta auth status y, si hace falta, auth login de nuevo."
   },
   "fr": {
+    "agent.setup.prompt": "Lis {skill} et suis son Skill pour configurer Device Center sur cet ordinateur : rôle={role} ; mode={mode} ; panneau={origin} ; OS={os} ; CLI fixée à {version} ; port local {port} ; {run}. Vérifie l’installation existante, installe ou réutilise, réalise le rôle choisi et contrôle les résultats réels. Ouvre les pages de connexion, liaison et autorisation pour que je confirme, puis continue automatiquement ; ne fournis pas seulement des commandes.",
+    "agent.setup.manager": "ordinateur de gestion : cet Agent utilise les appareils locaux et du compte",
+    "agent.setup.device": "appareil de ressources : installer le Driver et signaler les ressources sans droit de gestion CLI",
+    "cli.setup.title": "Configuration CLI et Agent",
+    "cli.setup.start": "Utiliser cet ordinateur pour gérer",
+    "cli.setup.body": "Configurez l’ordinateur qui exécute votre Agent. Confiez-lui l’installation et la vérification ou collez le script vous-même.",
+    "cli.setup.destination": "Connexion à ce panneau",
+    "cli.setup.agent": "Coller dans votre Agent",
+    "cli.setup.agentBody": "Copiez l’instruction et envoyez-la au chat de l’Agent de cet ordinateur.",
+    "cli.setup.terminal": "Coller dans un terminal",
+    "cli.setup.terminalBody": "Ouvrez un terminal sur cet ordinateur ; sous Windows, utilisez PowerShell sans élévation.",
+    "cli.setup.approval": "Confirmer dans le navigateur",
+    "cli.setup.approvalBody": "Au premier accès, approuvez séparément la liaison et le droit CLI temporaire. Les réglages valides sont réutilisés.",
+    "cli.setup.ready": "Utiliser vos appareils",
+    "cli.setup.readyBody": "L’Agent vérifie automatiquement l’état et la liste. Aucune réponse « approuvé » dans le chat n’est nécessaire.",
+    "cli.setup.scope": "La CLI de gestion peut lister les appareils, modifier leurs descriptions et demander leurs ressources. La première installation lie cet ordinateur et demande 60 minutes d’accès à approuver dans le navigateur. Les journaux nécessitent un droit distinct sur la cible.",
+    "cli.setup.copyAgent": "Copier une instruction pour l’Agent",
+    "cli.setup.copiedAgent": "Copié. Collez et envoyez dans le chat de l’Agent de cet ordinateur.",
+    "cli.setup.copiedManual": "Copié. Exécutez dans le terminal de cet ordinateur et gardez-le ouvert.",
+    "cli.setup.existing": "CLI déjà installée et liée à ce panneau ?",
+    "cli.setup.existingBody": "Ne réinstallez pas. Vérifiez la version et la liaison, puis demandez 60 minutes avec cette commande. Réutilisez une autorisation active.",
+    "cli.setup.copyAuth": "Copier la commande d’autorisation",
+    "cli.setup.skill": "Lire le Skill Agent",
+    "cli.setup.manual": "Référence CLI",
+    "panel.install.guide": "Guide d’installation",
+    "panel.install.intro": "Installez sur l’ordinateur à ajouter. Il apparaîtra ici après votre approbation.",
+    "panel.install.destination": "Ajouter à ce panneau",
+    "panel.install.windowsTarget": "Sur l’ordinateur Windows à ajouter, ouvrez PowerShell sans droits administrateur, collez le script et appuyez sur Entrée. Ne l’exécutez pas sur votre ordinateur de gestion actuel.",
+    "panel.install.terminalTarget": "Sur l’ordinateur à ajouter, ouvrez un terminal, collez le script et appuyez sur Entrée. Ne l’exécutez pas sur votre ordinateur de gestion actuel.",
+    "panel.install.options": "Exécution et prérequis",
+    "panel.install.copyOnly": "Copier n’installe aucun logiciel et ne lie aucun appareil.",
+    "panel.install.existingCode": "Vous avez déjà un code ? Saisissez-le ici",
+    "panel.install.manage": "Gérer les appareils liés",
     "language": "Langue",
     "guide.title": "Bien démarrer · Device Center",
     "guide.open": "Ouvrir le tableau de bord ↗",
-    "guide.badge": "Aperçu de développement · 0.2.0-beta.5 · MIT",
+    "guide.badge": "Aperçu de développement · 0.2.0-beta.7 · MIT",
     "guide.hero": "Donnez à votre Agent accès à vos ordinateurs disponibles.",
     "guide.lead": "Consultez les ressources et le rôle de chaque ordinateur, puis lisez des journaux précis après une autorisation distincte. Confiez l’installation à votre Agent local et commencez avec un ordinateur.",
     "guide.platform": "macOS / Linux / candidat Windows 11 · Node.js 24+",
@@ -5296,7 +5623,7 @@ export const messages = {
     "panel.224": "Copier pour l’Agent",
     "panel.225": "Voir toutes les instructions",
     "panel.226": "Instructions d’installation pour l’Agent",
-    "panel.227": "macOS / Linux / Windows 11 avec Node.js 24. Version fixe 0.2.0-beta.5. Cette page copie les instructions ; l’Agent les exécute localement.",
+    "panel.227": "macOS / Linux / Windows 11 avec Node.js 24. Version fixe 0.2.0-beta.7. Cette page copie les instructions ; l’Agent les exécute localement.",
     "panel.228": "Copié. Collez dans l’Agent cible ; connectez-vous et vérifiez personnellement toute liaison nécessaire.",
     "panel.229": "Copiez manuellement les instructions sélectionnées.",
     "panel.230": "Ordinateur de gestion non confirmé",
@@ -5415,7 +5742,7 @@ export const messages = {
     "panel.343": "Relais cloud si réseau inaccessible seulement. Erreurs de certificat, d’identité ou de permission : arrêt. Les deux chemins exigent le plan en ligne pour vérifier les révocations.",
     "panel.344": "La cible peut exécuter",
     "panel.345": "device-center access revoke --peer MANAGEMENT_FINGERPRINT --confirm",
-    "panel.346": "pour révoquer à tout moment. Clés privées et chemins autorisés restent locaux ; seul le TLS chiffré transite. Aperçu Windows 11 · Installez dans PowerShell et suivez les schémas pour vérifier le jumelage et le service en arrière-plan.",
+    "panel.346": "pour révoquer à tout moment. Clés privées et chemins autorisés restent locaux ; seul le TLS chiffré transite. Aperçu Windows 11 · Vérifiez le jumelage et le service en arrière-plan après installation.",
     "panel.347": "Traitement…",
     "panel.348": "Chercher la demande",
     "panel.349": "Partager jusqu’à 15 noms SSH et états en cache (sans adresses, utilisateurs, chemins, configuration ni clés privées)",
@@ -5491,7 +5818,7 @@ export const messages = {
     "panel.419": "Fermer la page n’arrête pas le service. Usage habituel : installer une fois, démarrage automatique après ouverture de session.",
     "panel.420": "Installation locale · recommandée",
     "panel.421": "Scripts utilisateur : launchd sur macOS, systemd sur Linux. Vérifiez le plan puis installez vous-même.",
-    "panel.422": "Arrêtez manuellement l’aperçu du même port avant installation. Node.js 24 et dossier stable requis. Service, journaux et données utilisateur, sans privilèges administrateur. Aperçu Windows 11 · Installez dans PowerShell et suivez les schémas pour vérifier le jumelage et le service en arrière-plan.",
+    "panel.422": "Arrêtez manuellement l’aperçu du même port avant installation. Node.js 24 et dossier stable requis. Service, journaux et données utilisateur, sans privilèges administrateur. Aperçu Windows 11 · Vérifiez le jumelage et le service en arrière-plan après installation.",
     "panel.423": "Comment connecter l’Agent local avec Docker ?",
     "panel.424": "Docker n’exécute que Device Center. Codex reste local et accède via",
     "panel.425": "http://127.0.0.1:PORT/mcp",
@@ -5516,7 +5843,7 @@ export const messages = {
     "panel.444": "Aucun résultat",
     "panel.445": "Aucun appareil de ressources connecté",
     "panel.446": "Modifiez la recherche ou le filtre d’état.",
-    "panel.447": "Cliquez sur « Connecter mon ordinateur » puis exécutez la commande sur celui-ci.",
+    "panel.447": "Choisissez Ajouter un appareil et exécutez le script copié sur l’ordinateur à ajouter.",
     "panel.448": "Aucun appareil. Le conteneur ne lit pas l’hôte.",
     "panel.449": "Après approbation, attendez le premier vrai rapport",
     "panel.450": "Vérifiez le service local",
@@ -5735,7 +6062,7 @@ export const messages = {
     "guide.manual.installBody": "Le script installe un service utilisateur qui démarre à la connexion. La cible n’a besoin ni d’AI Agent ni de configuration MCP. Ajoutez MCP sur l’ordinateur de gestion lorsque vous souhaitez utiliser son Agent.",
     "guide.manual.localBody": "Sans connexion, consultez les ressources dans l’interface locale de la cible. Configurez MCP uniquement sur un ordinateur dont l’Agent l’utilisera. L’adresse de bouclage du serveur n’est pas une URL distante.",
     "guide.manual.browserBody": "Le script ouvre le navigateur cible. Connectez-vous à votre compte, comparez l’empreinte complète de la clé publique avec le terminal et approuvez une fois. L’appareil transmet ensuite son état automatiquement.",
-    "guide.manual.headlessBody": "Gardez le terminal cible ouvert. Sur un autre ordinateur avec navigateur, connectez-vous à l’interface, choisissez « Connecter mon ordinateur », saisissez le code de 5 minutes du terminal, comparez l’empreinte complète de la clé publique et approuvez. Aucune réponse à l’Agent n’est nécessaire.",
+    "guide.manual.headlessBody": "Gardez le terminal cible ouvert. Sur un autre ordinateur avec navigateur, connectez-vous à l’interface, choisissez « Ajouter un appareil → Vous avez déjà un code », saisissez le code de 5 minutes du terminal, comparez l’empreinte complète de la clé publique et approuvez. Aucune réponse à l’Agent n’est nécessaire.",
     "guide.manual.openPanel": "Ouvrir l’interface pour terminer l’association ↗",
     "guide.manual.openGuide": "Pas d’Agent sur l’appareil ? Installation manuelle ↗",
     "walk.title": "Après la copie, suivez les images",
@@ -5754,7 +6081,7 @@ export const messages = {
     "walk.checkTitle": "Vérifiez un vrai rapport dans la liste des appareils",
     "walk.cloudCheckBody": "Retrouvez cet ordinateur dans la liste des appareils du cloud. La mémoire, le disque et une heure de rapport actualisée confirment le résultat. L’association seule ne confirme pas la remontée de données.",
     "walk.localCheckBody": "Sur l’ordinateur que vous venez d’installer, ouvrez l’adresse locale du panneau affichée dans l’image. 127.0.0.1 désigne cet ordinateur lui-même.",
-    "walk.copyFirst": "Utilisez d’abord le bouton de copie ci-dessus, puis ouvrez la fenêtre indiquée.",
+    "walk.copyFirst": "Copiez d’abord le script ou les instructions, puis ouvrez la fenêtre indiquée.",
     "walk.openMac": "Mac : ⌘ Espace → cherchez « Terminal »",
     "walk.openLinux": "Linux : menu des applications → Terminal, ou session SSH existante",
     "walk.autoBrowser": "Le navigateur s’ouvre après exécution ; sinon, suivez les instructions d’association manuelle du terminal",
@@ -5794,19 +6121,68 @@ export const messages = {
     "walk.openDevices": "Ouvrir la liste des appareils ↗",
     "walk.openPairing": "Choisissez « {action} » → code",
     "guide.os.title": "OS de l’ordinateur cible",
-    "guide.windowsCandidate": "Aperçu Windows 11 · Installez dans PowerShell et suivez les schémas pour vérifier le jumelage et le service en arrière-plan.",
+    "guide.windowsCandidate": "Aperçu Windows 11 · Vérifiez le jumelage et le service en arrière-plan après installation.",
     "guide.windowsPrerequisites": "Windows 11 · PowerShell 5.1+ · Node.js 24+ · Utilisateur normal, sans AD ni AI Agent. Arrêt si déjà installé.",
     "walk.windowsTitle": "Collez dans Windows PowerShell puis Entrée",
     "walk.windowsBody": "Ouvrez PowerShell en utilisateur normal sur la cible (pas CMD ni WSL). Vérifiez et collez tout le script, puis Entrée. Gardez la fenêtre en cas d’échec.",
     "walk.openWindows": "Démarrer → rechercher PowerShell → Ouvrir (sans administrateur)",
     "prompt.windowsEnvironment": "Vérifiez Windows 11, PowerShell 5.1+, Node.js >=24, npm.cmd et MCP de l’Agent. Utilisez PowerShell normal, pas WSL ni npm.ps1. Vérifiez chaque $LASTEXITCODE ; arrêtez si non nul. Ne changez pas la stratégie ni les privilèges. Utilisez Node.js officiel.",
-    "prompt.windowsBackground": "Examinez le plan, installez explicitement la tâche à la connexion de l’utilisateur et vérifiez son état. Aucun AD, administrateur, mot de passe ou changement de stratégie. Conservez les échecs ; proposez le premier plan. DPAPI local et ACL NTFS protègent l’identité ; ne déplacez pas ces fichiers. Pas de rapport après déconnexion, en veille ou hors ligne."
+    "prompt.windowsBackground": "Examinez le plan, installez explicitement la tâche à la connexion de l’utilisateur et vérifiez son état. Aucun AD, administrateur, mot de passe ou changement de stratégie. Conservez les échecs ; proposez le premier plan. DPAPI local et ACL NTFS protègent l’identité ; ne déplacez pas ces fichiers. Pas de rapport après déconnexion, en veille ou hors ligne.",
+    "cli.title": "Autoriser la gestion CLI",
+    "cli.intro": "Approuvez uniquement la demande que vous venez de lancer sur votre ordinateur. Comparez l’empreinte complète avec le terminal.",
+    "cli.duration": "Valide pendant {minutes} minutes",
+    "cli.read": "Consulter les appareils et ressources de ce compte",
+    "cli.profile": "Modifier le nom, le type, l’usage, les étiquettes et les services déclarés",
+    "cli.collect": "Demander la collecte des données mémoire et disque déjà autorisées",
+    "cli.boundary": "Exclut les journaux, SSH, les commandes arbitraires et les fichiers. Les clés privées restent sur l’appareil. Les journaux nécessitent une autorisation distincte.",
+    "cli.approve": "Empreintes vérifiées : autoriser CLI",
+    "cli.done": "CLI autorisée. Le terminal continue automatiquement.",
+    "cli.manage": "Gérer les accès CLI",
+    "cli.manageBody": "L’accès expire automatiquement. Sa révocation conserve la liaison et les rapports de ressources.",
+    "cli.active": "Actif",
+    "cli.inactive": "Inactif",
+    "cli.revoke": "Révoquer l’accès CLI",
+    "cli.empty": "Aucun accès CLI. Exécutez device-center auth login --confirm sur votre ordinateur.",
+    "cli.missing": "Demande expirée ou résultat inconnu. Vérifiez auth status, puis relancez auth login si nécessaire."
   },
   "de": {
+    "agent.setup.prompt": "Lies {skill} und richte Device Center nach dem Skill auf diesem Computer ein: Rolle={role}; Modus={mode}; Verwaltung={origin}; OS={os}; CLI fest {version}; lokaler Port {port}; {run}. Prüfe vorhandene Einstellungen, installiere oder verwende sie erneut und verifiziere echte Ergebnisse. Öffne Anmeldung, Kopplung und Berechtigungsseiten für meine Bestätigung und fahre danach automatisch fort; gib nicht nur Befehle aus.",
+    "agent.setup.manager": "Verwaltungscomputer: dieser Agent nutzt lokale und Kontogeräte",
+    "agent.setup.device": "Ressourcengerät: Driver installieren und Ressourcen melden, ohne CLI-Verwaltungsrecht",
+    "cli.setup.title": "CLI und Agent einrichten",
+    "cli.setup.start": "Diesen Computer zur Verwaltung nutzen",
+    "cli.setup.body": "Richte den Computer ein, auf dem dein Agent läuft. Lass ihn installieren und prüfen oder füge selbst ein Skript ein.",
+    "cli.setup.destination": "Mit dieser Verwaltung verbinden",
+    "cli.setup.agent": "Beim Agent einfügen",
+    "cli.setup.agentBody": "Kopiere die Anweisung und sende sie im Agent-Chat dieses Computers.",
+    "cli.setup.terminal": "Im Terminal einfügen",
+    "cli.setup.terminalBody": "Öffne auf diesem Computer ein Terminal; unter Windows eine normale PowerShell.",
+    "cli.setup.approval": "Im Browser bestätigen",
+    "cli.setup.approvalBody": "Beim ersten Mal Kopplung und zeitlich begrenzte CLI-Rechte separat bestätigen. Gültige Einstellungen werden wiederverwendet.",
+    "cli.setup.ready": "Geräte nutzen",
+    "cli.setup.readyBody": "Der Agent prüft Status und Geräteliste automatisch. Keine Chat-Antwort „bestätigt“ nötig.",
+    "cli.setup.scope": "Die Verwaltungs-CLI kann Geräte auflisten, Beschreibungen bearbeiten und Ressourcenabfragen anfordern. Die erste Einrichtung koppelt diesen Computer und beantragt 60 Minuten Zugriff zur Browser-Bestätigung. Logs brauchen eine separate Freigabe des Zielgeräts.",
+    "cli.setup.copyAgent": "Eine Anweisung für Agent kopieren",
+    "cli.setup.copiedAgent": "Kopiert. Im Agent-Chat dieses Computers einfügen und senden.",
+    "cli.setup.copiedManual": "Kopiert. Im Terminal dieses Computers ausführen und offen lassen.",
+    "cli.setup.existing": "CLI schon installiert und hier gekoppelt?",
+    "cli.setup.existingBody": "Nicht neu installieren. Version und Kopplung prüfen, dann mit diesem Befehl 60 Minuten beantragen. Eine aktive Freigabe wiederverwenden.",
+    "cli.setup.copyAuth": "Autorisierungsbefehl kopieren",
+    "cli.setup.skill": "Agent Skill lesen",
+    "cli.setup.manual": "CLI-Referenz",
+    "panel.install.guide": "Installationsanleitung",
+    "panel.install.intro": "Installiere auf dem Computer, den du hinzufügen möchtest. Nach deiner Bestätigung erscheint er hier.",
+    "panel.install.destination": "Zu dieser Verwaltung hinzufügen",
+    "panel.install.windowsTarget": "Öffne auf dem hinzuzufügenden Windows-Computer ein normales PowerShell-Fenster, füge das Skript ein und drücke Enter. Führe es nicht auf deinem aktuellen Verwaltungscomputer aus.",
+    "panel.install.terminalTarget": "Öffne auf dem hinzuzufügenden Computer ein Terminal, füge das Skript ein und drücke Enter. Führe es nicht auf deinem aktuellen Verwaltungscomputer aus.",
+    "panel.install.options": "Betrieb und Voraussetzungen",
+    "panel.install.copyOnly": "Kopieren installiert keine Software und bindet kein Gerät.",
+    "panel.install.existingCode": "Kopplungscode vorhanden? Hier eingeben",
+    "panel.install.manage": "Gebundene Geräte verwalten",
     "language": "Sprache",
     "guide.title": "Erste Schritte · Device Center",
     "guide.open": "Geräteübersicht öffnen ↗",
-    "guide.badge": "Entwicklungsvorschau · 0.2.0-beta.5 · MIT",
+    "guide.badge": "Entwicklungsvorschau · 0.2.0-beta.7 · MIT",
     "guide.hero": "Mache deine freien Rechner für deinen Agent sichtbar.",
     "guide.lead": "Sieh dir Ressourcen und Einsatzzwecke an und lies bestimmte Protokolle nach gesonderter Freigabe. Lass deinen lokalen Agent die Einrichtung übernehmen und starte mit einem Rechner.",
     "guide.platform": "macOS / Linux / Windows-11-Kandidat · Node.js 24+",
@@ -6125,7 +6501,7 @@ export const messages = {
     "panel.224": "Für Agent kopieren",
     "panel.225": "Vollständige Anleitung anzeigen",
     "panel.226": "Installationsanleitung für den Agent",
-    "panel.227": "macOS / Linux / Windows 11 mit Node.js 24. Feste Version 0.2.0-beta.5. Diese Seite kopiert nur Anweisungen; der Agent führt sie lokal aus.",
+    "panel.227": "macOS / Linux / Windows 11 mit Node.js 24. Feste Version 0.2.0-beta.7. Diese Seite kopiert nur Anweisungen; der Agent führt sie lokal aus.",
     "panel.228": "Kopiert. Beim Ziel-Agent einfügen; nötige Verknüpfung persönlich anmelden und prüfen.",
     "panel.229": "Ausgewählte Anleitung manuell kopieren.",
     "panel.230": "Verwaltungscomputer nicht bestätigt",
@@ -6244,7 +6620,7 @@ export const messages = {
     "panel.343": "Cloud-Relay nur bei unerreichbarem Netz. Zertifikat-, Identitäts- oder Rechtefehler stoppen den Zugriff. Beide Pfade benötigen die Steuerung online zur Widerrufsprüfung.",
     "panel.344": "Das Ziel kann ausführen:",
     "panel.345": "device-center access revoke --peer MANAGEMENT_FINGERPRINT --confirm",
-    "panel.346": "und jederzeit widerrufen. Private Schlüssel und freigegebene Pfade bleiben lokal; Cloud leitet nur TLS-Chiffretext weiter. Windows 11 Vorschau · In PowerShell installieren und anhand der Grafiken Kopplung und Hintergrundstatus prüfen.",
+    "panel.346": "und jederzeit widerrufen. Private Schlüssel und freigegebene Pfade bleiben lokal; Cloud leitet nur TLS-Chiffretext weiter. Windows 11 Vorschau · Nach der Installation Kopplung und Hintergrundstatus prüfen.",
     "panel.347": "Verarbeitung…",
     "panel.348": "Anfrage suchen",
     "panel.349": "Bis zu 15 SSH-Namen und Cache-Zustände teilen (ohne Adressen, Benutzer, Pfade, Konfiguration oder private Schlüssel)",
@@ -6320,7 +6696,7 @@ export const messages = {
     "panel.419": "Das Schließen der Seite stoppt den Dienst nicht. Üblich: einmal installieren und nach Anmeldung automatisch im Hintergrund starten.",
     "panel.420": "Lokale Installation · empfohlen",
     "panel.421": "Benutzerdienst-Skripte: launchd auf macOS, systemd auf Linux. Plan prüfen, dann selbst installieren.",
-    "panel.422": "Vordergrundvorschau am selben Port vorher manuell stoppen. Node.js 24 und stabiles Quellverzeichnis nötig. Benutzerweite Dienste, Logs und Daten ohne Administratorrechte. Windows 11 Vorschau · In PowerShell installieren und anhand der Grafiken Kopplung und Hintergrundstatus prüfen.",
+    "panel.422": "Vordergrundvorschau am selben Port vorher manuell stoppen. Node.js 24 und stabiles Quellverzeichnis nötig. Benutzerweite Dienste, Logs und Daten ohne Administratorrechte. Windows 11 Vorschau · Nach der Installation Kopplung und Hintergrundstatus prüfen.",
     "panel.423": "Lokalen Agent mit Docker verbinden?",
     "panel.424": "Docker führt nur Device Center aus. Codex bleibt lokal und nutzt",
     "panel.425": "http://127.0.0.1:PORT/mcp",
@@ -6345,7 +6721,7 @@ export const messages = {
     "panel.444": "Keine Treffer",
     "panel.445": "Keine Ressourcengeräte verbunden",
     "panel.446": "Suche oder Statusfilter anpassen.",
-    "panel.447": "„Meinen Computer verbinden“ wählen und Befehl dort ausführen.",
+    "panel.447": "Wähle Gerät hinzufügen und führe das kopierte Skript auf dem hinzuzufügenden Computer aus.",
     "panel.448": "Keine Geräte. Container können den Host nicht lesen.",
     "panel.449": "Nach Bestätigung auf erste echte Meldung warten",
     "panel.450": "Lokalen Dienst prüfen",
@@ -6564,7 +6940,7 @@ export const messages = {
     "guide.manual.installBody": "Das Skript installiert einen Benutzerdienst, der bei der Anmeldung startet. Das Ziel benötigt weder AI Agent noch MCP-Einrichtung. MCP später auf dem Verwaltungscomputer hinzufügen, wenn dessen Agent Device Center nutzen soll.",
     "guide.manual.localBody": "Ohne Anmeldung Ressourcen in der lokalen Oberfläche des Zielgeräts ansehen. MCP ist nur auf einem Computer nötig, dessen Agent es nutzen soll. Die Loopback-Adresse eines Servers ist keine entfernte URL.",
     "guide.manual.browserBody": "Das Skript öffnet den Browser des Zielgeräts. Mit deinem Konto anmelden, den vollständigen Fingerabdruck des öffentlichen Schlüssels mit dem Terminal vergleichen und einmal bestätigen. Danach meldet das Gerät seinen Status automatisch.",
-    "guide.manual.headlessBody": "Das Zielterminal geöffnet lassen. Auf einem anderen Computer im Browser anmelden, „Meinen Computer verbinden“ wählen, den 5 Minuten gültigen Code aus dem Terminal eingeben, den vollständigen Fingerabdruck des öffentlichen Schlüssels vergleichen und bestätigen. Keine Antwort an den Agent nötig.",
+    "guide.manual.headlessBody": "Das Zielterminal geöffnet lassen. Auf einem anderen Computer im Browser anmelden, „Gerät hinzufügen → Kopplungscode vorhanden“ wählen, den 5 Minuten gültigen Code aus dem Terminal eingeben, den vollständigen Fingerabdruck des öffentlichen Schlüssels vergleichen und bestätigen. Keine Antwort an den Agent nötig.",
     "guide.manual.openPanel": "Oberfläche öffnen und Kopplung abschließen ↗",
     "guide.manual.openGuide": "Kein Agent auf dem Gerät? Zur manuellen Installation ↗",
     "walk.title": "Nach dem Kopieren den Bildern folgen",
@@ -6583,7 +6959,7 @@ export const messages = {
     "walk.checkTitle": "Echte Meldungen in der Geräteliste prüfen",
     "walk.cloudCheckBody": "Suche diesen Computer in der Cloud-Geräteliste. Echte Speicher- und Festplattendaten sowie eine aktualisierte Meldezeit bestätigen den Erfolg. Verknüpft bedeutet noch nicht, dass Daten eintreffen.",
     "walk.localCheckBody": "Öffne die abgebildete lokale Dashboard-Adresse im Browser des gerade eingerichteten Computers. 127.0.0.1 bezeichnet diesen Computer selbst.",
-    "walk.copyFirst": "Klicke zuerst oben auf Kopieren und wechsle dann zum angegebenen Fenster.",
+    "walk.copyFirst": "Kopiere zuerst das Skript oder die Anleitung und wechsle dann zum gezeigten Fenster.",
     "walk.openMac": "Mac: ⌘ Leertaste → „Terminal“ suchen",
     "walk.openLinux": "Linux: Anwendungsmenü → Terminal oder bestehende SSH-Sitzung",
     "walk.autoBrowser": "Nach dem Ausführen öffnet sich der Browser; andernfalls die Anleitung im Terminal zur manuellen Kopplung nutzen",
@@ -6623,19 +6999,68 @@ export const messages = {
     "walk.openDevices": "Geräteliste öffnen ↗",
     "walk.openPairing": "„{action}“ → Kopplungscode",
     "guide.os.title": "Betriebssystem des Zielcomputers",
-    "guide.windowsCandidate": "Windows 11 Vorschau · In PowerShell installieren und anhand der Grafiken Kopplung und Hintergrundstatus prüfen.",
+    "guide.windowsCandidate": "Windows 11 Vorschau · Nach der Installation Kopplung und Hintergrundstatus prüfen.",
     "guide.windowsPrerequisites": "Windows 11 · PowerShell 5.1+ · Node.js 24+ · Normales Benutzerfenster; kein AD oder AI Agent nötig. Stoppt bei vorhandener Installation.",
     "walk.windowsTitle": "In Windows PowerShell einfügen, dann Enter",
     "walk.windowsBody": "Auf dem Zielcomputer PowerShell als normaler Benutzer öffnen (nicht CMD oder WSL). Das gesamte Skript prüfen, einfügen und Enter drücken. Bei Fehlern das Fenster offen lassen.",
     "walk.openWindows": "Start → PowerShell suchen → Öffnen (ohne Administrator)",
     "prompt.windowsEnvironment": "Windows 11, PowerShell 5.1+, Node.js >=24, npm.cmd und MCP des Agent prüfen. Normale PowerShell nutzen, nicht WSL oder npm.ps1. Jeden $LASTEXITCODE prüfen, bei ungleich null stoppen. Keine Richtlinien oder Berechtigungen ändern. Node.js nur aus offizieller Quelle.",
-    "prompt.windowsBackground": "Plan prüfen, Anmeldeaufgabe des aktuellen Benutzers ausdrücklich installieren und Status prüfen. Kein AD, Administrator, Passwort oder Richtlinienwechsel. Fehlerzustand erhalten, Vordergrund anbieten. Lokales DPAPI und NTFS-ACLs schützen die Identität; Dateien nicht verschieben. Keine Meldungen bei Abmeldung, Ruhezustand oder ohne Netz."
+    "prompt.windowsBackground": "Plan prüfen, Anmeldeaufgabe des aktuellen Benutzers ausdrücklich installieren und Status prüfen. Kein AD, Administrator, Passwort oder Richtlinienwechsel. Fehlerzustand erhalten, Vordergrund anbieten. Lokales DPAPI und NTFS-ACLs schützen die Identität; Dateien nicht verschieben. Keine Meldungen bei Abmeldung, Ruhezustand oder ohne Netz.",
+    "cli.title": "CLI-Verwaltung erlauben",
+    "cli.intro": "Bestätige nur die gerade auf deinem Verwaltungscomputer gestartete Anfrage. Vergleiche den vollständigen Schlüsselfingerabdruck mit dem Terminal.",
+    "cli.duration": "Gültig für {minutes} Minuten",
+    "cli.read": "Geräte und Ressourcen dieses Kontos anzeigen",
+    "cli.profile": "Name, Typ, Zweck, Tags und angegebene Dienste bearbeiten",
+    "cli.collect": "Erfassung bereits erlaubter Speicher- und Laufwerksdaten anfordern",
+    "cli.boundary": "Keine Logs, SSH-Anmeldung, beliebigen Befehle oder Dateien. Private Schlüssel bleiben auf dem Gerät. Logs erfordern eine separate Freigabe.",
+    "cli.approve": "Fingerabdrücke geprüft: CLI erlauben",
+    "cli.done": "CLI erlaubt. Das Terminal fährt automatisch fort.",
+    "cli.manage": "CLI-Zugriff verwalten",
+    "cli.manageBody": "Der Zugriff läuft automatisch ab. Ein Widerruf erhält Gerätebindung und Ressourcenberichte.",
+    "cli.active": "Aktiv",
+    "cli.inactive": "Inaktiv",
+    "cli.revoke": "CLI-Zugriff widerrufen",
+    "cli.empty": "Keine CLI-Freigabe. Führe device-center auth login --confirm aus.",
+    "cli.missing": "Anfrage abgelaufen oder Ergebnis unbekannt. Prüfe auth status und starte bei Bedarf auth login erneut."
   },
   "pt-BR": {
+    "agent.setup.prompt": "Leia {skill} e siga o Skill para configurar Device Center neste computador: função={role}; modo={mode}; painel={origin}; SO={os}; CLI fixa {version}; porta local {port}; {run}. Verifique a configuração existente, instale ou reutilize, complete a função e confirme resultados reais. Abra as páginas de login, vinculação e autorização para eu confirmar e continue automaticamente; não forneça apenas comandos.",
+    "agent.setup.manager": "computador de gerenciamento: este Agent usa dispositivos locais e da conta",
+    "agent.setup.device": "dispositivo de recursos: instalar o Driver e informar recursos, sem acesso de gerenciamento CLI",
+    "cli.setup.title": "Configurar CLI e Agent",
+    "cli.setup.start": "Usar este computador para gerenciar",
+    "cli.setup.body": "Configure o computador que executa seu Agent. Deixe o Agent instalar e verificar ou cole o script manualmente.",
+    "cli.setup.destination": "Conectar a este painel",
+    "cli.setup.agent": "Colar no Agent",
+    "cli.setup.agentBody": "Copie a instrução e envie ao chat do Agent deste computador.",
+    "cli.setup.terminal": "Colar no terminal",
+    "cli.setup.terminalBody": "Abra um terminal neste computador; no Windows, use PowerShell sem elevação.",
+    "cli.setup.approval": "Confirmar no navegador",
+    "cli.setup.approvalBody": "Na primeira vez, aprove separadamente a vinculação e o acesso CLI temporário. Configurações válidas são reutilizadas.",
+    "cli.setup.ready": "Usar seus dispositivos",
+    "cli.setup.readyBody": "O Agent verifica estado e lista automaticamente. Não precisa responder «aprovado» no chat.",
+    "cli.setup.scope": "A CLI de gerenciamento lista dispositivos, edita descrições e solicita coleta de recursos. A primeira instalação vincula este computador e pede 60 minutos de acesso para você aprovar no navegador. Logs exigem autorização separada no destino.",
+    "cli.setup.copyAgent": "Copiar uma instrução para Agent",
+    "cli.setup.copiedAgent": "Copiado. Cole e envie no chat do Agent deste computador.",
+    "cli.setup.copiedManual": "Copiado. Execute no terminal deste computador e mantenha a janela aberta.",
+    "cli.setup.existing": "CLI já instalada e vinculada aqui?",
+    "cli.setup.existingBody": "Não reinstale. Confira versão e vinculação e solicite 60 minutos com este comando. Reutilize uma autorização ativa.",
+    "cli.setup.copyAuth": "Copiar comando de autorização",
+    "cli.setup.skill": "Ler o Skill do Agent",
+    "cli.setup.manual": "Referência CLI",
+    "panel.install.guide": "Guia de instalação",
+    "panel.install.intro": "Instale no computador que deseja adicionar. Ele aparecerá aqui após aprovar a vinculação.",
+    "panel.install.destination": "Adicionar a este painel",
+    "panel.install.windowsTarget": "No computador Windows que deseja adicionar, abra o PowerShell sem privilégios de administrador, cole o script e pressione Enter. Não execute no computador de gerenciamento atual.",
+    "panel.install.terminalTarget": "No computador que deseja adicionar, abra um terminal, cole o script e pressione Enter. Não execute no computador de gerenciamento atual.",
+    "panel.install.options": "Execução e requisitos",
+    "panel.install.copyOnly": "Copiar não instala software nem vincula um dispositivo.",
+    "panel.install.existingCode": "Já tem um código de pareamento? Insira aqui",
+    "panel.install.manage": "Gerenciar dispositivos vinculados",
     "language": "Idioma",
     "guide.title": "Começar · Device Center",
     "guide.open": "Abrir painel de dispositivos ↗",
-    "guide.badge": "Prévia de desenvolvimento · 0.2.0-beta.5 · MIT",
+    "guide.badge": "Prévia de desenvolvimento · 0.2.0-beta.7 · MIT",
     "guide.hero": "Conecte seus computadores disponíveis ao seu Agent.",
     "guide.lead": "Veja os recursos e a finalidade de cada computador e leia logs específicos após autorização separada. Deixe a instalação com seu Agent local e comece com um computador.",
     "guide.platform": "macOS / Linux / candidato Windows 11 · Node.js 24+",
@@ -6954,7 +7379,7 @@ export const messages = {
     "panel.224": "Copiar para o Agent",
     "panel.225": "Ver instruções completas",
     "panel.226": "Instruções de instalação para o Agent",
-    "panel.227": "macOS / Linux / Windows 11 com Node.js 24. Versão fixa 0.2.0-beta.5. A página só copia instruções; o Agent executa localmente.",
+    "panel.227": "macOS / Linux / Windows 11 com Node.js 24. Versão fixa 0.2.0-beta.7. A página só copia instruções; o Agent executa localmente.",
     "panel.228": "Copiado. Cole no Agent de destino; faça login e confira pessoalmente qualquer vínculo necessário.",
     "panel.229": "Copie manualmente as instruções selecionadas.",
     "panel.230": "Administrador não confirmado",
@@ -7073,7 +7498,7 @@ export const messages = {
     "panel.343": "Nuvem só se a rede for inacessível. Erros de certificado, identidade ou permissão interrompem o acesso. Ambos os caminhos exigem plano online para verificar revogações.",
     "panel.344": "Destino pode executar",
     "panel.345": "device-center access revoke --peer MANAGEMENT_FINGERPRINT --confirm",
-    "panel.346": "para revogar a qualquer momento. Privadas e caminhos permitidos ficam locais; nuvem só encaminha TLS cifrado. Prévia do Windows 11 · Instale no PowerShell e siga os diagramas para verificar o pareamento e a execução em segundo plano.",
+    "panel.346": "para revogar a qualquer momento. Privadas e caminhos permitidos ficam locais; nuvem só encaminha TLS cifrado. Prévia do Windows 11 · Verifique o pareamento e a execução em segundo plano após instalar.",
     "panel.347": "Processando…",
     "panel.348": "Buscar solicitação",
     "panel.349": "Compartilhar até 15 nomes SSH e estados em cache (sem endereços, usuários, caminhos, configurações ou privadas)",
@@ -7149,7 +7574,7 @@ export const messages = {
     "panel.419": "Fechar a página não exige parar o serviço. Uso comum: instalar uma vez e iniciar automaticamente após login no sistema.",
     "panel.420": "Instalação local · recomendada",
     "panel.421": "Scripts de usuário: launchd no macOS e systemd no Linux. Revise o plano e depois instale você mesmo.",
-    "panel.422": "Pare manualmente a prévia na mesma porta antes de instalar. Node.js 24 e diretório estável necessários. Serviço, logs e dados do usuário sem privilégios administrativos. Prévia do Windows 11 · Instale no PowerShell e siga os diagramas para verificar o pareamento e a execução em segundo plano.",
+    "panel.422": "Pare manualmente a prévia na mesma porta antes de instalar. Node.js 24 e diretório estável necessários. Serviço, logs e dados do usuário sem privilégios administrativos. Prévia do Windows 11 · Verifique o pareamento e a execução em segundo plano após instalar.",
     "panel.423": "Como conectar o Agent local ao Docker?",
     "panel.424": "Docker só executa Device Center. Codex fica local e acessa por",
     "panel.425": "http://127.0.0.1:PORT/mcp",
@@ -7174,7 +7599,7 @@ export const messages = {
     "panel.444": "Nenhum resultado",
     "panel.445": "Nenhum dispositivo de recursos conectado",
     "panel.446": "Ajuste a busca ou filtro de estado.",
-    "panel.447": "Clique em “Conectar meu computador” e execute o comando nele.",
+    "panel.447": "Escolha Adicionar dispositivo e execute o script copiado no computador que deseja adicionar.",
     "panel.448": "Sem dispositivos. O contêiner não lê o host.",
     "panel.449": "Após aprovar, aguarde o primeiro relatório real",
     "panel.450": "Confira o serviço local",
@@ -7393,7 +7818,7 @@ export const messages = {
     "guide.manual.installBody": "O script instala um serviço de usuário iniciado ao fazer login. O destino não precisa de AI Agent nem de configuração MCP. Adicione MCP no computador de gerenciamento quando quiser usar seu Agent.",
     "guide.manual.localBody": "Sem login, veja os recursos no painel local do destino. MCP só é necessário no computador cujo Agent vai usá-lo. O endereço de loopback do servidor não é uma URL remota.",
     "guide.manual.browserBody": "O script abre o navegador do destino. Entre na sua conta, compare a impressão digital completa da chave pública com o terminal e aprove uma vez. O dispositivo passa a enviar seu estado automaticamente.",
-    "guide.manual.headlessBody": "Mantenha o terminal do destino aberto. Em outro computador com navegador, entre no painel, escolha “Conectar meu computador”, digite o código de 5 minutos do terminal, compare a impressão digital completa da chave pública e aprove. Não precisa responder ao Agent.",
+    "guide.manual.headlessBody": "Mantenha o terminal do destino aberto. Em outro computador com navegador, entre no painel, escolha “Adicionar dispositivo → Já tem um código de pareamento”, digite o código de 5 minutos do terminal, compare a impressão digital completa da chave pública e aprove. Não precisa responder ao Agent.",
     "guide.manual.openPanel": "Abrir painel para concluir o pareamento ↗",
     "guide.manual.openGuide": "Sem Agent no dispositivo? Instalação manual ↗",
     "walk.title": "Depois de copiar, siga as imagens",
@@ -7412,7 +7837,7 @@ export const messages = {
     "walk.checkTitle": "Confira um relatório real na lista de dispositivos",
     "walk.cloudCheckBody": "Encontre este computador na lista de dispositivos da nuvem. Memória, disco e um horário de relatório atualizado confirmam o resultado. Vincular não confirma que os dados já chegaram.",
     "walk.localCheckBody": "No computador recém-instalado, abra no navegador o endereço local do painel mostrado na imagem. 127.0.0.1 se refere ao próprio computador.",
-    "walk.copyFirst": "Use primeiro o botão de copiar acima e vá para a janela indicada.",
+    "walk.copyFirst": "Copie primeiro o script ou as instruções e vá para a janela indicada.",
     "walk.openMac": "Mac: ⌘ Espaço → busque “Terminal”",
     "walk.openLinux": "Linux: menu de aplicativos → Terminal ou sessão SSH existente",
     "walk.autoBrowser": "O navegador abre após executar; se falhar, siga as instruções de pareamento manual do terminal",
@@ -7452,12 +7877,57 @@ export const messages = {
     "walk.openDevices": "Abrir lista de dispositivos ↗",
     "walk.openPairing": "Selecione “{action}” → código",
     "guide.os.title": "Sistema do computador de destino",
-    "guide.windowsCandidate": "Prévia do Windows 11 · Instale no PowerShell e siga os diagramas para verificar o pareamento e a execução em segundo plano.",
+    "guide.windowsCandidate": "Prévia do Windows 11 · Verifique o pareamento e a execução em segundo plano após instalar.",
     "guide.windowsPrerequisites": "Windows 11 · PowerShell 5.1+ · Node.js 24+ · Usuário normal; não exige AD nem AI Agent. Para se já estiver instalado.",
     "walk.windowsTitle": "Cole no Windows PowerShell e pressione Enter",
     "walk.windowsBody": "Abra o PowerShell como usuário normal no destino (não CMD ou WSL). Revise e cole todo o script, depois Enter. Mantenha a janela se falhar.",
     "walk.openWindows": "Iniciar → buscar PowerShell → Abrir (sem administrador)",
     "prompt.windowsEnvironment": "Confira Windows 11, PowerShell 5.1+, Node.js >=24, npm.cmd e MCP do Agent. Use PowerShell normal, não WSL ou npm.ps1. Confira cada $LASTEXITCODE; pare se diferente de zero. Não altere políticas nem eleve privilégios. Use Node.js oficial.",
-    "prompt.windowsBackground": "Revise o plano, instale explicitamente a tarefa de logon do usuário e verifique o estado. Sem AD, administrador, senha ou alteração de políticas. Preserve falhas e ofereça primeiro plano. DPAPI local e ACLs NTFS protegem a identidade; não mova seus arquivos. Sem relatos após logoff, em suspensão ou offline."
+    "prompt.windowsBackground": "Revise o plano, instale explicitamente a tarefa de logon do usuário e verifique o estado. Sem AD, administrador, senha ou alteração de políticas. Preserve falhas e ofereça primeiro plano. DPAPI local e ACLs NTFS protegem a identidade; não mova seus arquivos. Sem relatos após logoff, em suspensão ou offline.",
+    "cli.title": "Autorizar gestão CLI",
+    "cli.intro": "Aprove apenas a solicitação que acabou de iniciar no seu computador. Compare a impressão digital completa com o terminal.",
+    "cli.duration": "Válido por {minutes} minutos",
+    "cli.read": "Ver dispositivos e recursos desta conta",
+    "cli.profile": "Editar nome, tipo, finalidade, etiquetas e serviços declarados",
+    "cli.collect": "Solicitar coleta de memória e disco já autorizados",
+    "cli.boundary": "Não inclui logs, SSH, comandos arbitrários ou arquivos. Chaves privadas ficam no dispositivo. Logs exigem permissão separada.",
+    "cli.approve": "Impressões conferidas: autorizar CLI",
+    "cli.done": "CLI autorizada. O terminal continua automaticamente.",
+    "cli.manage": "Gerenciar acesso CLI",
+    "cli.manageBody": "O acesso expira automaticamente. Revogar preserva o vínculo do dispositivo e seus relatórios.",
+    "cli.active": "Ativo",
+    "cli.inactive": "Inativo",
+    "cli.revoke": "Revogar acesso CLI",
+    "cli.empty": "Sem permissões CLI. Execute device-center auth login --confirm no seu computador.",
+    "cli.missing": "Solicitação expirada ou resultado desconhecido. Execute auth status e, se necessário, auth login novamente."
   }
 };
+
+const installerEnglish = {
+  'guide.method.package': 'Download installer', 'guide.method.script': 'Copy script',
+  'guide.package.description': 'Includes the application, runtime and dependencies. No system Node.js or npm download required.',
+  'guide.package.arch': 'Processor architecture', 'guide.package.loading': 'Checking available installers…',
+  'guide.package.unavailable': 'No installer is available for this system and architecture yet. Use Agent or Copy script.',
+  'guide.package.error': 'The installer list could not be loaded. Retry or use another installation method.',
+  'guide.package.download': 'Download {format} ({arch})',
+  'guide.package.windows': 'Extract the entire ZIP, double-click Install.bat and confirm each terminal step.',
+  'guide.package.macos': 'Mount the DMG, double-click Install.command and confirm each terminal step.',
+  'guide.package.linux': 'Download the .sh package, run sh filename.sh and confirm each terminal step.',
+  'guide.package.confirmations': 'Choose local, official or an existing self-hosted service in the wizard, then confirm background startup and personal pairing.',
+  'guide.package.candidate': 'Local candidate: distribution signing, notarization and all target-system acceptance checks are not complete.',
+  'guide.package.details': 'Installer instructions'
+};
+const installerTranslations = {
+  'zh-CN': ['下载安装包','复制脚本','内含程序、运行环境和依赖，无需系统 Node.js 或 npm 下载。','处理器架构','正在检查可下载的安装包…','所选系统和架构暂未提供安装包，请使用 Agent 或复制脚本。','无法读取安装包列表，请稍后重试，或使用另外两种方式。','下载 {format}（{arch}）','完整解压 ZIP 后双击 Install.bat，按终端向导逐步确认。','挂载 DMG 后双击 Install.command，在终端向导中逐步确认。','下载 .sh 包后运行 sh 文件名.sh，按终端向导逐步确认。','在安装向导中确认本机、官方或已有自建服务，再确认后台运行与本人配对。','本地候选包：尚未完成正式分发签名、公证及全部目标系统验收。','查看安装包说明'],
+  'zh-TW': ['下載安裝包','複製指令碼','包含程式、執行環境與相依套件，不需系統 Node.js 或 npm 下載。','處理器架構','正在檢查可下載的安裝包…','所選系統與架構暫無安裝包，請使用 Agent 或複製指令碼。','無法讀取安裝包清單，請稍後重試或使用其他方式。','下載 {format}（{arch}）','完整解壓 ZIP 後按兩下 Install.bat，依終端精靈逐步確認。','掛載 DMG 後按兩下 Install.command，依終端精靈逐步確認。','下載 .sh 包後執行 sh 檔名.sh，依終端精靈逐步確認。','在安裝精靈確認本機、官方或既有自建服務，再確認背景執行與本人配對。','本機候選包：尚未完成正式發佈簽署、公證與所有目標系統驗收。','查看安裝包說明'],
+  'ja': ['インストーラーをダウンロード','スクリプトをコピー','アプリ、実行環境、依存関係を同梱。システムの Node.js や npm ダウンロードは不要です。','プロセッサ構成','インストーラーを確認中…','このシステムと構成のパッケージは未提供です。Agent またはスクリプトをご利用ください。','一覧を読み込めません。再試行するか別の方法をご利用ください。','{format} をダウンロード（{arch}）','ZIP を完全に展開し、Install.bat をダブルクリックして各手順を確認します。','DMG をマウントし、Install.command をダブルクリックして各手順を確認します。','.sh パッケージをダウンロードし、sh filename.sh を実行して各手順を確認します。','ウィザードでローカル、公式、既存の自前サービスを選び、常駐と本人によるペアリングを確認します。','ローカル候補：配布署名、公証、全対象システムの受け入れ確認は未完了です。','インストーラーの説明'],
+  'ko': ['설치 패키지 다운로드','스크립트 복사','앱, 실행 환경, 의존성을 포함합니다. 시스템 Node.js나 npm 다운로드가 필요 없습니다.','프로세서 아키텍처','설치 패키지 확인 중…','이 시스템과 아키텍처의 패키지가 아직 없습니다. Agent 또는 스크립트를 사용하세요.','목록을 불러오지 못했습니다. 재시도하거나 다른 방식을 사용하세요.','{format} 다운로드 ({arch})','ZIP 전체를 압축 해제하고 Install.bat를 두 번 클릭한 뒤 각 단계를 확인하세요.','DMG를 마운트하고 Install.command를 두 번 클릭한 뒤 각 단계를 확인하세요.','.sh 패키지를 다운로드하고 sh filename.sh를 실행한 뒤 각 단계를 확인하세요.','마법사에서 로컬, 공식 또는 기존 자체 서비스를 선택하고 백그라운드 실행과 본인 페어링을 확인하세요.','로컬 후보: 배포 서명, 공증 및 모든 대상 시스템 검증이 완료되지 않았습니다.','설치 패키지 설명'],
+  'es': ['Descargar instalador','Copiar script','Incluye aplicación, entorno y dependencias. No requiere Node.js del sistema ni descargas npm.','Arquitectura del procesador','Buscando instaladores…','Aún no hay paquete para este sistema y arquitectura. Use Agent o Copiar script.','No se pudo cargar la lista. Reintente o use otro método.','Descargar {format} ({arch})','Extraiga todo el ZIP, abra Install.bat y confirme cada paso en la terminal.','Monte el DMG, abra Install.command y confirme cada paso en la terminal.','Descargue el paquete .sh, ejecute sh filename.sh y confirme cada paso.','Elija local, oficial o un servicio propio existente; confirme el inicio en segundo plano y la vinculación personal.','Candidato local: faltan firma de distribución, notarización y pruebas en todos los sistemas de destino.','Instrucciones del instalador'],
+  'fr': ['Télécharger le programme','Copier le script','Application, environnement et dépendances inclus. Aucun Node.js système ni téléchargement npm requis.','Architecture du processeur','Recherche des programmes…','Aucun paquet pour ce système et cette architecture. Utilisez Agent ou Copier le script.','Impossible de charger la liste. Réessayez ou utilisez une autre méthode.','Télécharger {format} ({arch})','Extrayez tout le ZIP, ouvrez Install.bat et confirmez chaque étape dans le terminal.','Montez le DMG, ouvrez Install.command et confirmez chaque étape dans le terminal.','Téléchargez le paquet .sh, exécutez sh filename.sh et confirmez chaque étape.','Choisissez local, officiel ou un service auto-hébergé existant, puis confirmez le démarrage en arrière-plan et votre association.','Version candidate locale : signature de distribution, notarisation et validation sur tous les systèmes restent à réaliser.','Instructions du programme'],
+  'de': ['Installationspaket laden','Skript kopieren','Anwendung, Laufzeit und Abhängigkeiten enthalten. Kein System-Node.js oder npm-Download erforderlich.','Prozessorarchitektur','Installationspakete werden geprüft…','Für dieses System und diese Architektur ist noch kein Paket verfügbar. Agent oder Skript verwenden.','Die Liste konnte nicht geladen werden. Erneut versuchen oder eine andere Methode verwenden.','{format} laden ({arch})','Das ZIP vollständig entpacken, Install.bat öffnen und jeden Terminalschritt bestätigen.','DMG einbinden, Install.command öffnen und jeden Terminalschritt bestätigen.','.sh-Paket laden, sh filename.sh ausführen und jeden Schritt bestätigen.','Lokal, offiziell oder vorhandenen eigenen Dienst wählen; Hintergrundstart und persönliche Kopplung bestätigen.','Lokaler Kandidat: Distributionssignatur, Notarisierung und Abnahme aller Zielsysteme sind noch offen.','Installationsanleitung'],
+  'pt-BR': ['Baixar instalador','Copiar script','Inclui aplicativo, ambiente e dependências. Não exige Node.js do sistema nem download pelo npm.','Arquitetura do processador','Verificando instaladores…','Ainda não há pacote para este sistema e arquitetura. Use Agent ou Copiar script.','Não foi possível carregar a lista. Tente novamente ou use outro método.','Baixar {format} ({arch})','Extraia todo o ZIP, abra Install.bat e confirme cada etapa no terminal.','Monte o DMG, abra Install.command e confirme cada etapa no terminal.','Baixe o pacote .sh, execute sh filename.sh e confirme cada etapa.','Escolha local, oficial ou um serviço próprio existente e confirme a inicialização em segundo plano e o vínculo pessoal.','Candidato local: assinatura de distribuição, notarização e validação de todos os sistemas ainda estão pendentes.','Instruções do instalador']
+};
+const installerKeys = Object.keys(installerEnglish);
+for (const [locale, catalog] of Object.entries(messages)) {
+  Object.assign(catalog, installerEnglish, Object.fromEntries((installerTranslations[locale] ?? []).map((value, index) => [installerKeys[index], value])));
+}